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Sehr geehrte Damen und Herren, 


sehr herzlich möchte ich Sie zu unserer achten jährlichen Records Management Veranstaltung 
begrüßen. 


Zusammen mit unseren Förderern aus dem Anbieterkreis, die eine kostengünstige Teilnahme 
an der Veranstaltung ermöglicht haben, werden alle aktuellen Themen des Records 
Management angesprochen. Schwerpunkthemen in diesem Jahr sind die elektronische Akte, 
Governance, inhaltliche Erschließung, Compliance-Erfüllung, automatische Klassifikation, 
Verwaltung des Lebenszyklus der Information und revisionssichere Archivierung. 


Besonders glücklich sind wir seitens PROJECT CONSULT als Veranstalter der #RMK2014 
Records Management Konferenz darüber, dass 7 Referentinnen und Referenten aus 
Anwenderunternehmen über konkrete Projekterfahrungen vortragen. Herzlichen Dank! 


Mit einem neuen Format, den RM-Speedies, wollen wir mehr Dynamik in die Veranstaltung 
bringen - gleich passend nach der Mittgaspause. 10 Referentinnen und Referenten aus 
Analysten-, Beratungs-, Dienstleistungs- und Softwareanbieter-Unternehmen vermitteln in 
exakt 5 Minuten ihre Botschaften und Visionen. 


In Hands-On-Session sollen aus 6 verschiedenen Anwendungsbereichen — von herkömmlicher 
Schriftgutverwaltung über Mobile und elektronische Akten bis hin zum Social Media Records 
Management - den Teilnehmern nahegebracht werden. 


Und natürlich fehlt auch die Abschlussdiskussionsrunde — diesmal mit 3 schweizerischen und 3 
deutschen Records-Management-Spezialisten aus dem Analysten-, Verbands- und 
Softwareumfeld — unter meiner Leitung nicht. 


Während der Veranstaltung führen wir wieder unsere Befragung der Teilnehmer durch. Sie 
hat drei Aspekte — wir möchten gerne wissen, wie Ihnen die Veranstaltung gefallen hatten, 
wie Sie einzelne Themen der Präsentationen bewerten und wie bei Ihnen der Stand der 
Umsetzung von Records Management ist. Letzteren Fragenbereich führen wir nunmehr seit 7 
Jahren fort und er erlaubt auch Ihnen als Teilnehmer eine Orientierung, wo wir mit dem 
Thema Records Management stehen (siehe z.B. den Bericht mit der Auswertung aus dem 
letzten Jahr). 


Durch die ausführliche Beschreibung aller Beiträge auf der Veranstaltungswebseite und die 
Bereitstellung der vollständigen PDF-Dokumentation bereits in der Woche vor der 
Veranstaltung hoffen wir, allen Teilnehmern die Möglichkeit gegeben zu haben, sich gut 
vorzubereiten und thematisch zu orientieren. 


Ich freue mich auf eine erfolgreiche Veranstaltung, bei der wir erstmals nach langer 


„missionarischer Arbeit” die Hoffnung haben, 100 Teilnehmer zu erreichen. 


Auf gutes Gelingen! 


Ulrich Kampffmeyer 
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Keynote Status & Trends bei Records Management & Information Governance 


e Records Management: immer noch ein Stiefkind in Deutschland? 

e Aktuelles zu Standards & Normen: ISO 15489 aktualisiert 

e Auswirkungen rechtlicher & regulativer Entwicklungen auf Records Management 

e Records Management ist nicht gleich Information Governance 

e Gut gegen Böse: Records Management vs. Enterprise Search & BigData Analytics? 

e 10 Grundsätze 

e Records Management als Bestandteil einer ganzheitlichen Informationsmangement-Strategie 


Dr. Ulrich Kampffmeyer ist seit über 30 Jahren im Thema Dokumentenmanagement zu Hause. Er 
gründete und leitete entsprechende Fachverbände, arbeitete bei Standards mit, ist von Anfang an 
einer der internationalen Verfechter der ECM-Vision, und hat mit zahlreichen Publikationen und 
Vorträgen den ECM-Markt befruchtet. Er gilt als Mentor der Branche in Europa und wird auch der 
deutsche „ECM-Papst“ genannt. Seit 1992 ist er als Unternehmensberater für Information 
Management unterwegs und leitet das Beratungsunternehmen PROJECT CONSULT. 

Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator zu Themen wie 
elektronische Archivierung, Records Management, Dokumentenmanagement, Workflow, 
Rechtsfragen oder Wissensmanagement. Auf zahlreichen nationalen und internationalen 
Kongressen und Konferenzen wirkte er als Keynote-Sprecher mit. 

Von der ComputerWoche wurde er 2003 und 2011 unter die 100 wichtigsten IT Macher 
Deutschlands gewählt. Sein Curriculum findet sich auf Wikipedia http://bit.Iy/WP DrUKff. 





_ G g 
Seit 1992 unterstützt PROJECT CONSULT ihre Kunden bei der Konzeption, Einführung, Migration 
und Abnahme von Informations-systemen. Die Arbeitsgebiete umfassen 
Informationsmanagement-Strategie, Fachberatung, Planung der Einführung von Lösungen, 
organisatorische Umsetzung und Begleitung des Change-Management-Prozesses. Erfahrene 
Berater mit jeweils mehr als 20Jahren Berufserfahrung im Information Management tragen zum 
Projekterfolg durch Projektmanagement, Change Management und Coaching bei. Im Fokus der 
Beratungsleistungen stehen Vorhaben zur Umsetzung von elektronischer Archivierung, E-Mail-, 
Dokumenten-, Enterprise-Content-, Knowledge-, Digital-Asset-, Records-, Information Lifecycle- 
Management-Lösungen, Information-Governance- und Compliance-Anforderungen sowie 
Strategie, Standardisierung und Rechtsfragen im Umfeld des Informationsmanagements. 
PROJECT CONSULT bietet Fort- und Weiterbildung im Umfeld von Informationsmanagement, 
Veränderungsmanagement und Projektmanagement - vom Praxiswissen bis Spezialisten- 
/Expertenwissen. Dies beinhaltet auch das international anerkannte Zertifizierungsprogramm der 
AIIM. 


11" PROJECT CONSULT GmbH ist eine hersteller- und produktunabhängige Unternehmensberatung. 
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Agenda I 


Einführung: 
Records Management - Immer noch ein Stiefkind in 
Deutschland? 


Aus gegebenem Anlass erneut: 

Definition und Prinzipien von Records Management 
RM # IG: 

Records Management ist nicht gleich Information 
Governance 

Automatisierung: 

Die Zukunft von Records Management? 

Aktuelles zu Standards & Normen: 

ISO 15489 wird aktualisiert 

Gut gegen Bose: 

Records Management vs. Enterprise Search & BigData 
Analytics? 

Ausblick: 

Records Management als Bestandteil einer 
ganzheitlichen Informationsmangement-Strategie 
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EINFUHRUNG: 

RECORDS MANAGEMENT - 
IMMER NOCH EIN STIEFKIND IN 
DEUTSCHLAND? 
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Zustand des Records Managements ab. Archive Können nachlässig geführte 
Unterlagen oft nicht = r authentisch benutzbar machen. 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 2 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2014 21.11.2014 





#RMK2014 Records Management Konferenz 2014 u | km 

crete total 25.11.2014, Frankfurt “| I 
Ordnung haten Keynote „Status & Trends bei Records 

Management & Information Governance“ 





insestadi Hamburg 


ge Ae 
Š Brae 


YYY 
ee 


„senralunrschnt 


_ 


Nuuter-Aklenordı and 


RR NRS Ftanın ae Fiese de de nee 


sue BR BER 
een 


Prariinn 


sn 
u 
a 
un 
nn 
een 
u 
u y 
he 
a... Iy 
oo 
u ee ze 
S o 
ee. 


: CEN TAs PS 
{SoS EEE EE ie Ot heee the Scheel 


UNESCO: 
Records Management ist die 
Grundlage für Informationsfreihei 


en 


PP ose oh Bote oa EE Ao om 


Loe Onen & 
rscommencallons 


Fun carans 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 3 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2014 21.11.2014 


#RMK2014 Records Management Konferenz 2014 = = 
ne 25.11.2014, Frankfurt 





Keynote „Status & Trends bei Records 
Management & Information Governance“ 


AUS GEGEBENEM ÄNLASS ERNEUT: 
DEFINITION UND PRINZIPIEN VON 
RECORDS MANAGEMENT 
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Definition „Record“ nach ISO 15489:2001 IF 


Record 


“Information created, received, and maintained as 
evidence and information by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business.” 
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Definition „Record“ nach ISO/DIN 15489:2001 "If 


Schriftgut 


als Nachweise und/oder Informationen von 
Organisationen oder Personen aufgrund ihrer 
rechtlichen Verpflichtungen oder ihrer 
Geschäftsvorgänge erstellte, empfangene und/oder 
aufbewahrte Unterlagen 


Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 


Definition „Records Management“ ISO 15489:2001 =|[- 


Records Management 


“Field of management responsible for the efficient and 
systematic control of the creation, receipt, 
maintenance, use and disposition of records, including 
processes for capturing and maintaining evidence of 
and information about business activities and 
transactions in the form of records.” 
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Definition „Records Management“ ISO/DIN 15489:2001 "||" 


Schriftgutverwaltung 


als Führungsaufgabe wahrzunehmende effiziente und 
systematische Kontrolle und Durchführung der 
Erstellung, Entgegennahme, Aufbewahrung, Nutzung 
und Aussonderung von Schriftgut einschließlich der 


Vorgänge zur Erfassung und Aufbewahrung von 
Nachweisen und Informationen über Geschäftsabläufe 
und Transaktionen in Form von Akten 
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Definition „Records Management“ ISO 30300:2012 =|[- 


Record 


“Information created, received, and maintained as 
evidence and/or as an asset by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business or for its purposes, regardless 
of medium, form or format.” 
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Definition „Records Management“ ISO 30300:2012 =|[- 


Records Management 
e ISO 30300 bezieht sich auf das Records 
Management System 


e Ein Records System erfasst und verwaltet Records 
und macht sie langfristig zugänglich 


e Zusammenarbeit zwischen menschlichen Prozessen 
und Technologien zur Kontrolle (control) von Records 


e Das „Management System for Records" führt und 
kontrolliert ein Unternehmen hinsichtlich seiner 
aufbewahrungspflichtigen Aufzeichnungen 


Hinweis: „Control“ meint hier Steuerung und nicht Kontrolle! 
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Definitionen nach Draft ISO/DIS 15489-1 Ver.7 "If" 


Record(s) 

“information created, received and maintained as 
evidence and as an asset by an organization or 
person, in pursuit of legal obligations or in the 
transaction of business” 


e Stützt sich auf die ISO 30300:2012, definition 3.1.7 
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Definitionen nach Draft ISO/DIS 15489-1 Ver.7 "If" 


Records Management 


“field of management responsible for the efficient and 
systematic control of the creation, receipt, 
maintenance, use and disposition of records, including 
processes for capturing and maintaining evidence of 
and information about business activities and 
transactions in the form of records” 


e Stützt sich auf die ISO 30300:2012, definition 3.3.8 
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Definitionen nach Draft ISO/DIS 15489-1 Ver.7 "If" 


Records System 


“information system which captures, manages and 
provides access to records over time” 


NOTE a records system consists of both technical elements such 
as software, which may be designed specifically for the task of 
managing records or for some other business purpose, as well as 
non-technical elements including policy, procedures, people and 
other agents, and assigned responsibilities. 


e Stützt sich auf die ISO 30300:2012, definition 3.4.4 


Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 
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RECORDS MANAGEMENT PRINZIPIEN 


DRAFT ISO/DIS 15489-1 VER.7 
ARMA „THE PRINCIPLES“ 
PHIGS 


Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 


Records Management Prinzipien 


Principles for Managing Records 
Draft ISO/DIS 15489-1 Ver.7 Chapter 4 


a) the creation and use of records is an integral part of doing 
business, in any context; 


b) records consist of content and persistently linked metadata; 


c) inorder to act as authoritative evidence of business, records - 
regardless of form or structure - should possess the 
characteristics of authenticity, reliability, integrity and usability; 


d) decisions regarding the creation, capture and management of 
records are based on risk assessment of business activities and 
work processes, in their business, legal and societal context; 
and 


processes for creating, capturing and managing records rely on 
the implementation of policies and responsibilities, the 
availability of up-to-date records controls and appropriately 
implemented records systems. 
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Grundsätzliche Kriterien & „The Principles“ IF 


Grundsätzliche Kriterien 
„Revisonssicherheit“ 
Authentizität 
Vollständigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 

Integritat 

Auffindbarkeit 
Reproduzierbarkeit 
Unverandertheit 
Richtigkeit 

Prufbarkeit 

Portabilitat 


Vertrauenswurdigkeit 


ARMA „The Principles“ 


Compliance 
Compliance 
Transparency 
Protection 

Retention, Disposition 
Integrity 

Availability 
Availability 

Protection 

dh 


Protection 
Compliance 


Transparency, Accountability 
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PHIGs: Principles of Holistic Information Governance "|" 


| | Chris Walker 


Information is an asset 
Information has purpose 
Information has sources and 
targets 

Information has deadlines 


Information has consumers 
Information carries obligations 


Information carries risks 
Information has many forms 
Information isn’t immortal 


Information demands 
accountability 





Ubertragung ins Deutsche 
Information hat einen Wert 
Information hat einen Zweck/Sinn 


Information hat Quellen und Ziele 


Information hat eine Lebensdauer 
(hat Endzeitpunkte) 

Information hat Nutzer 

Information bringt Verpflichtungen 
mit sich 

Information beinhaltet Risiken 
Information gibt es in vielen Formen 
Information ist vergänglich 


Information verlangt die Übernahme 
von Verantwortung 
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Keynote ,,Status & Trends bei Records 
Management & Information Governance“ 


RM # IG: 

RECORDS MANAGEMENT IST 
NICHT GLEICH 

INFORMATION GOVERNANCE 
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Definition „Information Governance“ 1 


“Information governance is the specification of 
decision rights and an accountability framework to 
encourage desirable behavior in the valuation, 
creation, storage, use, archival and deletion of 
information. It includes the processes, roles, standards 
and metrics that ensure the effective and efficient use 
of information in enabling an organization to achieve 
its goals.” 


Gartner 
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Definition ‚Information Governance“ 1 


“Today's explosion of digital information requires 
organizations to analyze new information faster and 
make timely and well founded decisions. Information 
governance addresses that need. It is a holistic 
approach to managing, improving and leveraging 
information to increase an organization's confidence in 
decisions made--within big data and analytics, and 
within operational business processes.” 
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Definition „Information Governance“ IF 


“Information governance addresses how an 
organisation's information assets are managed to 
support organisational outcomes. It ensures that risk 
and compliance standards and legislation issues are 
identified and addressed for as long as the information 
is required. It is an essential part of Corporate 
governance.” 


National Archives of Australia 
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Definition ‚Information Governance“ 1 


“Information governance, or IG, is the set of multi- 
disciplinary structures, policies, procedures, processes 
and controls implemented to manage information atan 
enterprise level, supporting an organization's 
immediate and future regulatory, legal, risk, 
environmental and operational requirements.” 


Wikipedia 
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InfoGov und Records Management IF 


e Records Management ist eine Untermenge von 
Information Governance 


Information Governance dient dazu, die Regeln für 
alle Information im Unternehmen festzulegen, die 
Umsetzung zu erleichtern und das Einhalten der 
Regeln nachzuhalten. 

Records Management ist eher auf der operativen 
Ebene eingeordnet, wo es um das Ordnungschaffen 
und Ordnunghalten von Information geht. 
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Anteile Information und Records im Unternehmen == 


Information des und über das 
Unternehmen im Web 
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Wahrnehmung von Information Governance "| 


Figure 4: To what extent would you say the perception of information governance in your 
organization has progressed from management of declared records, to management of ALL 
electronically stored information for privacy, security and e-discovery? (N=425) 


Records We have looked 
management is at things this way 
mostly about for quite some 
paper files in our time ren 
organization, 18% 


Records Managers We have recently 
manage records, adjusted our view 
but the rest is not to align with this, 
so well managed, 16% 

15% 


Records 
Managers —— We have plans 
manage records, a to adjust 
and IT take good responsibilities in 
care of the rest, the next 12-18 
9% months, 24% 


40% of organizations have recently changed, or are about to change, from a declared records view of 
information management and control to an IG view across all of their stored information. 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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Elemente Information Governance Policy IF 


Figure 10: Which of the following elements are included in your information governance policy? 
(Check all that apply) (N=388) 


0% 10% 20% 30% 40% 50% 60% 70% 


ee HESS a 
Access/confidentiality 
SEE eee ee BEE eee 
Data protection and PII 
a | | | 


rae een eS eee 
Legal holds and e-discovery 


Information retention 


Deletion and disposition processes 


Information in motion — laptops, USBs, etc. 
Content in archive/back up 

Audit of compliance 

Laws and regulations in multiple jurisdictions 
Mobile access and on-device storage 

Devices outside of corp. control (BYOD & home) 
Use of cloud-based content sharing 


None of these/We have no policy 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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IG Strategie bei mehreren Speicherorten IF 


Figure 27: What is your strategy for dealing with information governance across multiple 
repositories? (N=308, excl. 37 Don't Knows) 


0% 10% 20% 30% 40% 50% 60% 


Store as much content as possible in a single 
ECM/DM/RM system 


Migrate/declare records into to a single 
RM system 


Manage content in place across multiple 
repositories, not using CMIS 


Manage content in place across multiple 
repositories, using CMIS-compatible connectors 


We don't have a strategy as such 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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InfoGov und Records Management IF 


e Information governance goes beyond the existing “state- 
of-the-art” of records management applications. 


e In the emerging information governance market, 
managing the lifecycle of the content not only covers the 
retention and disposition of the record but the complete 
management of the metadata of the record, tiering of 
content across storage platforms, security classification 
of the content during its lifecycle, data privacy attributes 
of the record during its lifecycle, and finally digital rights 
of the content when it goes outside the firewall (because 
that never happens) 


e Information governance programs are a superset of 
records management programs and feature similar 
methodologies and processes. 


Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 


InfoGov und Records Management IF 


e Information governance is also more of an 
accountability program to enforce desirable 
behavior in the creation, use, archiving, and 
deletion of corporate information 


e Includes the lifecycle management practices to 
address eDiscovery readiness, information risk 
management, business information lifecycle 
management, and federated archiving 

e Defines the roles and responsibilities with detailed 
metrics and auditing. It requires a cross functional 
committee involving legal, compliance, business, 
and IT 
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InfoGov und Records Management 1 


e Unlike current records management solutions, 
information governance enables central 
management of retention policy and metadata, 
while supporting the enforcement of information 
governance policies across business functions, 
locations, and information silos. 

Information silos include both structured (databases 
and data warehouses) and non-structured 
repositories (enterprise content management, 
document management, paper records etc). 
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4  AUTOMATISIERUNG: 
DIE ZUKUNFT VON RECORDS 
MANAGEMENT? 
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AIIM: Anwendung Automatische Klassifikation 


Figure 17: Do you do any of the following? (Check all that apply) (N=341) 
0% 10% 20% 30% 40% 50% 60% 


None of these 


Automatically classify/declare content at the 
point of ingestion to ECM/RM/email system 


Automatically classify/declare content as 
part of workflow/process 


Prompt for records declaration and 
suggest classification 


Use OCR to auto-classify inbound 
scanned documents 


Trawl legacy content for data cleansing 
or improvement 


Process migrated content for metadata 
correction or re-alignment 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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AllM: Anwendung automatische Records-Declaration =||* 


Figure 19: How would you best describe your overall plans for automated declaration/ 
classification of records? (N=366) 


We are doing it 
successfully across a 
number of content 
types, 8% 


We have no plans, 
24% N We are doing it 
successfully across 


one or two content 
types, 6% 


We're just getting 
started, 25% 


` 


It’s something we Er 4.2 


plan to do in the ne automate as soon as 
future, 28% we can, 10% 


Weare keen to 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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Der SMAC-Stack 


» IMAC” steht fur 

e Social (Media, Business), 

e Mobile, 

e Analytics (BI, BigData) und 

e Cloud 
“Stack” steht fur die Kombination dieser Technologien 
Als disruptive Entwicklung gesehen, die bisherige Konzepte 
der Informationsbereitstellung, -nutzung und —verarbeitung 
„über den Haufen wirft“ 

Betrifft alle Bereiche der Kommunikations- und 
Informationstechnologie 

Auch traditionelle Anwendungsgebiete, bei denen es um 
„Ordnung schaffen & Ordnung halten“ geht: 
Dokumentenmanagement, Archivierung, Enterprise 
Content Management und Records Management. 
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Automatisierung des Records Managements “|F 


Automatisierung unterstützt den Anwender bei der 
Aufbereitung der Information 

Inhalte über Erkennungs- und 
Erschließungstechnologien erschließen 
Vererbung über Klassenkonzepte erlaubt die 
Klassifikation der Informationsobjekte 

Abgleich mit vorhandenen Stammdaten und die 
Übernahme von Daten aus der Systemumgebung 
dient zur Verbesserung der Klassifikation 


Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 
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Automatisierung des Records Managements “|f 


Fünf Anwendungsbereiche beim Records 
Management: 


Identifizierung, Deklaration und Erfassung von 
Records 


Sicherung und Schutz von Records 
Verwaltung von Records 
Bereitstellung und Zugriff auf Records 


Verteilung, Aufbereitung und Löschung von 
Records 
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Automatisierung des Records Managements "If 


1. Identifizierung, Deklaration und Erfassung von 
Records 
e Anwender-gesteuert 
e Uber Templates mit Vererbung 
e über Zuordnung zu Ordnungsmitteln mit Vererbung 


e mit Unterstützung durch Inhaltsextraktion, 
automatischer Indizierung, automatische 
Klassifikation, automatischer Kontext-Zuordnung und 
Vererbung über Abgleich mit Stammdaten und 
Templates 
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Automatisierung des Records Managements “|f 


1. Identifizierung, Deklaration und Erfassung von 
Records 


e Prozess- und Regel-gesteuert 


Import von Informationsbeständen aus verbundenen 
oder angeschlossenen Anwendungen mit 
automatischer Bildung von Records, Indizierung und 
Zuordnung sowie Rückmeldung von Zugriffsschlusseln 
und Metadaten an die abgebende Anwendung 


e Analysewerkzeug-gesteuert 


basierend auf Algorithmen, semantischen Beziehungen 
und Abgleich mit selbstlernenden Profilen. Nicht 
eindeutige Zuordnung erfolgt noch mit manueller 
Nachbearbeitung 
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Automatisierung des Records Managements "If 


2. Sicherung und Schutz von Records 


e Regel-basierte Klassifikation und Kategorisierung, 
Benutzerklassen-Zuordnung, Renditioning, 
Speicherort-Zuordnung und andere Operationen 

e Analysewerkzeug-getrieben 
Kategorisierung, Sicherung, Versehen mit 
Schutzmerkmalen, Aufarbeitung, Signierung, 
Verschlüsselung, Bereitstellung und Löschung 
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Automatisierung des Records Managements "If 


3. Verwaltung von Records 


e Vererbung von Eigenschaften wie 
Aufbewahrungsfristen über übergeordnete 
Entitäten, Aktenpläne, Klassen, Profile und 
Metadaten 


e Automatisches Einordnen von Records in virtuelle 
Akten und andere Visualisierungen gesteuert über 
Metadaten, Berechtigungen und Kontext- 
Informationen 

e Konnektoren und Schnittstellen zur direkten 
Integration der Records in die sie nutzenden 
Anwendungen (Schnittstelle wie CMIS, 
Konnektoren für „In-Place-Management‘“) 
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3. Verwaltung von Records 


e Regel- und Nutzungs-basierte Kontrolle und 
Steuerung des Lebenszyklus der Records und der 
ihnen zugeordneten Ordnungsmitiel 


e Versionierung und Historisierung der Metadaten- 
Strukturen, Ordungsstrukturen und anderer für die 
Zuordnung und Klassifikation notwendiger Daten 


e Automatisierte Selbstdokumentation des Records- 
Management-Umgebung mit Benachrichtigung der 
Administration bei Veränderungen im System oder 
in den angeschlossenen Systemen. Automatisiert 
erstellte und nachgehaltene 
Verfahrensdokumentation 
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Automatisierung des Records Managements "If 


4. Bereitstellung und Zugriff auf Records 
Automatische Kontext-bezogene Bereitstellung im 
Sachzusammenhang ohne Suche 
Suche über Metadaten und Inhalte per Volltext von 
Records 
Verwaltung, Nutzung und automatisierte 
Empfehlung von hinterlegten, vorbereiteten Suchen 
Enterprise Search für übergreifende Suche mit 
Nutzung Metadaten und semantischen 
Beziehungen 
Einbindung automatische Klassifikation in die 
Suche, zur Bewertung und Strukturierung von 
Suchergebnissen und Bildung von Abstracts 
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5. Verteilung, Aufbereitung und Löschung von 
Records 


e Automatisch auf Basis von Regeln generierte Bereitstellung 
von selbstbeschreibenden Informationspaketen mit 
Records, ihren Metadaten und ihren Struktur-Informationen 
für Import und Export (z.B. Übergabe an andere Records- 
Management- oder Archiv-Systeme) 


e Mit Bestätigung der Anwender Regel- und Kontext-basierter 
Workflow mit Vorschlag zur Löschung, Durchführung der 
Löschung und Protokollierung der Löschung 


e Analysewerkzeug getriebene Auswertung und Bewertung 
von Informationen auf Basis von Regeln, Algorithmen und 
Beziehungen zur Durchführung der Löschung oder 
Archivierung von Records 
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5 AKTUELLES ZU STANDARDS & 
NORMEN: 
ISO 15489 WIRD AKTUALISIERT 
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Entwicklung ISO 15489 II" 


ISO 15489-1:2001 Information and documentation - 
- Records management — Part 1: General 
ISO/TR 15489-2:2001 Information and 
documentation -- Records management -- Part 2: 
Guidelines 

e In Englisch verfügbar seit September 2001 

DIN ISO 15489 Information und Dokumentation — 
Schriftgutverwaltung — Teil1: Allgemeines 

e In Deutsch verfügbar seit Dezember 2002 

Zur Zeit in Überarbeitung: 

ISO/DIS 15489:2014 --Information and 
documentation — Records management - Part 1: 
Concepts and principles 
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Records Management Konferenz 2014 
25.11.2014, Frankfurt 
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Management & Information Governance“ 


Inhalt der neuen ISO 15489:2014 IF 


1 Scope 
2 Normative references 
3 Terms and definitions 


4 Principles for managing 
records 


5 Authoritative records and 
records systems 


5.1 Authoritative records 
5.1.1 Metadata for records 


5.1.2 Characteristics of 
authoritative records 


5.2 Records systems 


5.2.1 Characteristics of 
records systems 
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6 Policies and responsibilities 
6.1 General 
6.2 Policies 
6.3 Responsibilities 


6.4 Monitoring/performance 
evaluation 


6.5 Competence and training 
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Inhalt der neuen ISO 15489:2014 IF 


7 Appraisal 
7.1 General 
7.2 Scope of appraisal 
7.3 Understanding the 
business 
7.3.1 Understanding the 
business setting 
7.3.2 Analysing functions 
and work processes 
7.3.3 Identifying agents 
7.4 Determining records 
requirements 
7.4.1 Business 
requirements for 
records 
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7.4.2 Legal/regulatory 
requirements for records 

7.4.3 Societal requirements for 
records 

7.4.4 Linking records 
requirements to business 
functions and work 
processes 

7.4.5 Assessing risks associated 
with the implementation of 
records requirements 

7.4.6 Documenting records 
requirements 

7.4.7 Implementing records 
requirements 
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Inhalt der neuen ISO 15489:2014 IF 


8 Records controls 9 Processes for creating and 
6- General managing records 


8.2 Metadata schema for 9.1 General 
records 9.2 Creating records 
8.3 Business classification 9.3 Capturing records 
schemes 9.4 Classification and indexing 
8.4 Access and permissions 9.5 Access control 
rules 9.6 Use and reuse 
8.5 Disposition authorities 9.7 Disposition 
9.8 Migrating or converting 
records 
9.9 Storing records 


Bibliography 
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GUT GEGEN BOSE: 
RECORDS MANAGEMENT VS. 
ENTERPRISE SEARCH & 
BIGDATA ANALYTICS? 
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Enterprise Search vs. Records Management 


Suchen in chaotischen Datenbeständen 
„Enterprise Search“ 


VS. 


Ordnung schaffen 
„Records Management“ 
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Trends 


Googlerisation & Consumerisation 


passen nicht mit der 
Denkweise, den bisherigen Auffassungen 
und den regulatorischen Anforderungen 
von Records Management zusammen. 
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Enterprise Search vs. Records Management "[” 


Thesen 


e Enterprise Search ist der „natürliche Feind“ von 
geordneter, datenbankgestützter und mit Metadaten 
versehener Schriftgutverwaltung. 


Die Erwartung ist, alles über eine einfache Suche in 
einem Feld zu finden — 
die aufwändige facettierte Suche ist out! 


Die Automatische Klassifizierung ist der Schlüssel zur 
Überwindung des Flaschenhalses der 
Informationserfassung. 


Compliance Anforderungen sind zur Zeit die letzte 
Bastion des klassischen Records Managements 
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Die Herausforderung des Informationswachstums "][” 


Es gibt ein exponentielles Informationswachstum und kein 
ausreichendes “Management” der Informationen. 


Problemfelder 


Unkontrollierte Redundanz 
Fehlende Einschätzung des Wertes von Information 


Die wachsende Abhängigkeit von der Verfügbarkeit und 
Richtigkeit der Information 
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Verwandt, aber unterschiedliche Qualitat IF 


Enterprise Search (ES) 
findet Informationen — im ganzen Unternehmen -, 
kombiniert und ordnet sie, um sie dem Anwender als 
Suchergebnis zu präsentieren. 

Business Intelligence (Bl) 
erschließt, bewertet, kombiniert, vergleicht und 
interpretiert Daten aus geschäftsrelevanten Prozessen 
mit anderen Datenquellen und präsentiert die 
Ergebnisse in strukturierter Form (z.B. als Report). 

BigData Analytics (BDA) 
erfasst strukturierte und unstrukturierte Daten und 
Informationen unterschiedlicher Quellen, wertet sie 
aus, verknüpft sie, bildet Metadaten über die 
Ergebnisse, und gibt sie in kondensierter Form als 
Ergebnis aus. 
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Aktuelle Situation IF 


Enterprise Search (ES) 
befindet sich mit der geordneten Ablage (Archivierung, 
Records Management, Dokumentenmanagement) in 
Konkurrenz. ES verspricht, auch ohne Ordnung zu 
schaffen, alles zu finden. 

Business Intelligence (Bl) 
ist immer noch eine wachsende eigenständige 
Disziplin mit eigenständigen Werkzeugen. Bei 
Großunternehmen ist BI auf dem Wege, Bestandteil 
von Analytics wie BDA zu werden. 

BigData Analytics (BDA) 
lohnt sich nur für Unternehmen, die viele 
unstrukturierte Daten in großen Mengen besitzen und 
diese für Auswertung und Optimierung besser 
erschließen wollen. Das Datenwachstum trifft nicht alle 
Unternehmen gleichermaßen. 
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BigData & BigContent “Il 


e Die ECM-Branche versucht fur sich BigData als 
„BigContent“ zu „besetzen“. BigContent steht für die 
großen Mengen an unstrukturierten Informationen 
in ECM Repositories 


BigData Analytics schließt jedoch diesen Content bereits ein. 
„Unstrukturiert“ ist bei BigData lediglich anders definiert. 


BigData „liebt“ ECM-Repositories, da hier 
qualitätsgesicherte, strukturierte Informationen mit 
Metadaten versehen sowie Protokolle und Logs 


vorliegen. 

Dies ermöglicht die Kalibrierung von BigData gegen 
gesicherte Daten, das Nachvollziehen von Entwicklungen und 
historische Vergleiche 
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AIIM: Zukünftige Ausgaben ES, RM, SRM.... =||- 


Figure 30: How do you think your organization's spending on the following products and 
applications in the next 12 months will compare with what was actually spent in the last 12 months? 
(N=335, net more, excl. “Same’”) 


-5% 0% 5% 10% 15% 20% 25% 30% 


Information governance training 
Email management/Email archive 
Enterprise search 

Dedicated ERM system(s) 

Back-file scanning of paper records 
ERM modules or add-ons 
e-Discovery applications or modules 
Automated classification tools 
RM/IM staff 

Compliance staff 

Social records management 
SaaS/Cloud provision for RM 
Outsource electronic records 
Outsource paper records 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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Enterprise Search Markt 1" 


Figure 1. Magic Quadrant for Enterprise Search 


challengers leaders 
i 


“Gartner puts the compound 
annual growth rate of the 
enterprise search market from 
Perceptive Software 2007 to 2013 at 11.7%. 
® Google We estimate that the market 
Mindbresze. PolySpot was worth $1.69 billion in 2012 
EIKE oe __ and that this figure will grow 
| s Atttivio  Coveo | to $1.89 billion in 2013” 
Sinequae Dassault Systemes 
MarkLogic®) = autonomy ©” Gartner 2013 
® Expert System ® IBM 


|! 
\ 


niche players visionaries 


——— ability to execute 


——————_ completeness of vision ——— 
As of April 2013 


Status & Trends bei Records Management & Information Governance Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 


Business Intelligence & Analytics Markt IF 


Magic Quadrant for Bl Platforms 


challengers leaders 


Tableau Software Microsoft 


«—QlikTech 
“—Oracle eIBM 
®—SAS 
«I —-MicroStrategy 
Tibco Spoffire 
ii Information Builders 


» SAP 


it Actuate 

g i 

. A nm Software 
teryx è 

u ee Salient Management Company 


Targite —  GoodData 
arcplan ® 


Bi am e 
Board International 


ability to execute 


niche players visionaries 


completeness of vision p 
As of February 2013 
(From "Magic Quadrant for Business Intelligence and Analytics Platforms," 5 February 2013) Gartner 
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Big Data Markt 


Forrester Wave Report on Enterprise Big Data 
2013 


Platharm 


| Hitreaming = 
Outerthought =) 


Market presence 
er 





5 (=) [= ) Full vendor participation 


Strategy t Strong 
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Enterprise Content Management 


Gartner Magic Quadrant ECM 2014 


Systemmare @ 
Software Innovation M-Fies 


Unisys @ Q © 


SunGard (@) Upland Software Ever Team 


Siav © 


ABILITY TO EXECUTE ——> 


COMPLETENESS OF VISION > As of September 2014 
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Gartner Hype Cycle 


expectations 
Information 
apabilities Framework 
Collaborative Authoring Tools Case Management Frameworks 
Social Media Records Management ~} Social Content 
Process Style: Adaptive Case Management 
Context-Enriched Content 
Automatic Content Recognition 
Easy Content Management Content Analytics 
Search-Based Data Discovery Tools Enterprise Taxonomy and Ontology Management 
Enterprise Video Content Management 


Natural-Language Question Answering 
Video Search 


Federated 


Enterprise Social Graph Search 
I 


Proactive Search Enterprise File Synchronization 
File Analysis and Sharing (EFSS) 
Process Style: Content Collaboration 


Enterprise Information Archiving 
Content Migration 


Cloud Office Systems Content Integration 
Open-Source Content Management 
Text Analytics 


As of July 2014 


Innovation ee = Trough of Plateau of 
E 


Trigger xnectations Disillusionment Slope of Enlightenment Productivity 


time 
Plateau will be reached in: obsolete 


O less than 2 years © 2to5years @5to10years A morethan 10years ® before plateau 
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Records Management kein Hype mehr I 


e Records Management ist nicht mehr im Gartner 
Hypecycle 


Im Bericht vom Juli 2014 für Content Management 
steht unter "Off the Hype Cycle": 

"Records management has been removed from the 
Hype Cycle, now that it has reached the Plateau of 
Productivity and is in widespread use., 


Stattdessen: 

Social Media Records Management 

“Definition: Social media records management is 
the systematic and controlled application of a file 
plan or a records management plan to content that 
was published using a variety of social media 
channels, such as activity streams, blogs, photos, 
conversations, sound bites and videos.” 


Quelle: Gartner, http://www.gartner.com/technology/reprints.do?id=1-20UJ5VZ&ct=140905&st=sg 2014 
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AUSBLICK: 

RECORDS MANAGEMENT ALS 
BESTANDTEIL EINER 
GANZHEITLICHEN 
INFORMATIONSMANGEMENT- 
STRATEGIE 
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Figure 29: How do you feel about the following statements? (N=347) 


80% 60% 40% 20% 0% 20% 40% 60% 80% 


We feel confident that we only store what we 
need to store 


We feel confident that we can identify what is 
safe to delete 


Our strategy for managing increasing content 
volume is to buy more discs 


Automated classification is the only way to 
keep up with the volumes coming at us 


Our board-level managers are very conscious 
of the consequences of data loss 


Our spend on information governance is 
appropriate to the risk 


E Strongly Disagree WDisagree Neither agree nor disagree MAgree MStrongly agree 


Quelle: AIIM Industry Watch „Automating Information Governance- assuring compliance “, 2014 
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Ganzheitliches Informationsmanagement IF 


(1) Um alle Information im Unternehmen 
beherrschen und erschließen zu können, ist eine 
Klassifikation unerlässlich: 


e Das Werkzeug sind „Informationslandkarten“ 


(2) Nur wer seine Information kennt, kann sie auch 
effizient nutzen und schützen. 


e Das Werkzeug sind Enterprise Information 
Management Systeme (EIM) 
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Ganzheitliches Informationsmanagement IF 


(3) Nur wer Informationspflege systematisch betreibt, 
kann den Unterschied zwischen wichtiger 
Information und unwichtiger Information feststellen. 
Das Werkzeug ist die Identifizierung, Bewertung, 
Klassifikation und geordnete Verwaltung mit 
Elektronischem Records Management (ERM). 


(4) Records Management kann nur funktionieren, 
wenn es Bestandteil einer übergeordneten und 
umgesetzten Information Governance ist, die alle 
Informationen im Unternehmen einschließlich der 
organisatorischen und prozessualen Aspekte 
betrachtet. 


e Das Werkzeug ist ein Information Governance 
Framework (IGF) 
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Ganzheitliches Informationsmanagement 1 


Records Systems 
sind eine notwendige Infrastruktur 
in allen Informationssystemen. 
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Dr. Ulrich Kampffmeyer GmbH 
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... und weiter geht es 
mit dem ersten Anwendervortrag! 


Dr. Ulrich Kampffmeyer 
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


Prasentation, weitere Informationen... 
www.PROJECT-CONSULT.com 
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Anwendervortrag Die Einführung von Dokumenten-, Informations- und Records - Management 
in mittelstandischen Pharma-Unternehmen 


e „Pharma: Reguliert und „unreguliert“ 

e Die Anforderungen von Medac 

e Konzeptionelle Umsetzung und Produktauswahl 
e  Pilotierung — Zwei Beispiele 

e Lessons Learned 


Nach dem Studium der Wirtschaftsinformatik war Thomas Wehner zunächst in verschiedenen 
IT-Projekten (Banken & Versicherungen) als Qualitätsmanager zuständig. Anschließend leitete 
er die Abteilung QS im Bereich Customer Care bei der premiere World GmbH (Aufbau eines 
neuen Qualitäts-Kennzahlensystems). Es folgte eine ergänzende Ausbildung zum 
Qualitätsmanager-DGQ. Begonnen hat Thomas Wehner bei medac mit der Qualifizierung von 
computergestützten Systemen. Später war er als Projektleiter für die Einführung von OS-ECM 
(inkl. System-Evaluierung) und für die Umsetzung der OS-ECM-Projekte bei medac 
verantwortlich. Heute arbeitet er an der „medac IT-map“ 





mecdae Die medac Gesellschaft für klinische Spezialpräparate mbH ist ein mittelstandisches deutsches 
pharmazeutisches Unternehmen mit Standorten in Hamburg, Wedel und Tornesch sowie 
Niederlassungen und Vertriebspartnern in Uber 80 Landern. Das Unternehmen mit rund 1.000 
Mitarbeitern entwickelt, produziert und vertreibt seit 1970 gemeinsam mit spezialisierten 
Beteiligungen und Tochtergesellschaften ethische Therapeutika und Diagnostika. 
Die Arzneimittel, diagnostischen Testsysteme und therapieunterstutzenden Medizinprodukte 
von medac helfen Ärzten und Patienten bei der Bewältigung von akuten und andauernden 
Erkrankungen in den Indikationsbereichen Onkologie & Hämatologie, Urologie und gegen 
Autoimmunerkrankungen. 
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Gesellschaft für klinische 
Spezialpräparate mbH 


Einführung von Dokumenten-, Informations- und 
Records-Management bei medac 


Records Management Konferenz 2014 - Frankfurt am 25.11.2014 
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Motivation & Zielsetzung 
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Pilot „Dokumentenlenkung SOP-Wesen“ 
Qualifizierung, Risikoanalyse und Test 


„Lessons Learned“ 
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1. Eckdaten zu medac 


Gründung: 1970 in Hamburg 
Besitz: 100% in privater Hand 


Geschäftsfelder: Entwicklung, Herstellung und Vertrieb 
von Therapeutika und Diagnostika 


Technologien (Auszug): Tabletten, Kapseln, Injektionslösungen, 
Infusionslösungen, Fertigspritzen, 
Autoinjektoren, Therapieunterstützende 
Medizinprodukte 


Mitarbeiterentwicklung: 430 Mitarbeiter im Jahr 2006 
1.008 Mitarbeiter im Jahr 2014 
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2. Pharma: reguliert / „unreguliert“ 


1. Pharma-Regularien*, die medac einhalten muss ausz0) 


- Arzneimittelgesetz und die Arzneimittel- und 
Wirkstoffherstellungsverordnung 


EU-GMP-Leitfaden („Good Manufacturing Practice) 
e Annex 11 „computergestützte Systeme“ 
e Annex 15 „Qualifizierung und Validierung“ 
e Annex 20 ,,Qualitatsrisikomanagement* 


GAMP® 5 (Industriestandard) 
Medizinproduktegesetz 

ISO 13485 

21 CFR Part 11 
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2. Motivation & Zielsetzung 


Verwaltung großer Mengen an „Q-relevanter“ Dokumentation 
(u.a. Packmitteltexte, Zulassungsdossiers, SOPs) 


Prognose: stark steigend (positive Geschäftsentwicklung) 


Inbetriebnahme zusätzlicher Standorte 
(z.B. Tornesch als Logistikzentrum) 


Der hohe Aufwand für die Verwaltung der Dokumentenmengen 
musste reduziert werden. 


medac GmbH - Thomas Wehner 


2. Motivation & Zielsetzung 


1. Valide Dokumente und Prozessinformationen sollten 


- unabhängig vom Standort, 


unabhängig von der Anwesenheit von Personen, 
einfach, sicher und Ubergreifend 
verfügbar sein. 


Das papierbasierte Dokumentenmanagement (zunächst) in den 
Bereichen Qualität, Herstellung und Zulassung und die 


„Q-relevanten” Prozesse in ein gemeinsames IT-System 
überführen (Records Management). 


Auftrag: (Er)schaffen Sie das „elektronische Gedächtnis“ der medac 
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4. Vorgehen und Produktauswahl 


1. Ein Evaluierungsprojekt wurde durchgeführt 


— Fur die Akzeptanz des zukünftigen IT-Systems wurden alle 
betroffenen Abteilungen einbezogen. 


-  Projekt-Organisation: 
e Kernteam (5 Personen) 
. Erweitertes Team (alle betroffenen Abteilungen) 
° Steering Commitee (Geschäftsführung) 


- PROJECT CONSULT hat geholfen, als unabhängiger Unterstützer 
mit der erforderlichen Methodenkompetenz und Marktkenntnis 
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4. Vorgehen und Produktauswahl 


2. Der Auswahlprozess 


150 Produkte Am Markt verfügbare IT-Systeme 


(Stand 2007) 


15 Produkte » Ausschreibung mit konkretem 
Fragenkatalog 


4 Produkte Installation der ECM-Systeme 
bei medac und Bewertung durch 
das Kernteam 
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4. Vorgehen und Produktauswahl 


3. Der Anforderungskatalog (Struktur) 
- Allgemeine Angaben 


Technische Anforderungen 


° IT-Infrastruktur 
$ „Große“ Datenmengen 
. Schnittstellen (u.a. MS Office, GroupWise, ERP, DocuBridge) 


Funktionale Anforderungen 
Dokumentenerfassung und Dokumentenverwaltung 
Dokumenten-Retrieval (Volltextsuche, indizierte Suche) 
Workflow (insbes. Change-Control, Qualitätsabweichung, CAPA) 
Audit-Trail und elektronische Signatur 


medac GmbH - Thomas Wehner 


- + 


wW > ~ 


ms 6 tee 


4. Vorgehen und Produktauswahl 


3. Der Anforderungskatalog (Struktur, Fortsetzung) 


— Datenschutz / Datensicherheit 
° Berechtigungskonzept 
. Zugangskontrolle 
Regulatorische Anforderungen 


° EU-GMP 

. 21 CFR Part 11 

° SigG und SigV 

. Revisionssicherheit nach HGB, GoB, GoBS, GDPdU 


medac GmbH - Thomas Wehner 





73 PER 


4. Vorgehen und Produktauswahl 


3. Die Bewertung 


Auswertung der Angebote (Auszug) 


Anbieter D 
Produkt D 
Errechnete Punktzahl (Kriterienkatalog) 
Errechnete Punktzahl (Preis) 
Punktzahl gesamt —— | 1.656] 
Rang nach Punkten 
Funktionsabdeckung in % | 0% | 9% | 9% | 77% 


4 Verhandelt (final) wurde mit den Anbietern A und C! 
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5. Pilot „Dokumentenlenkung SOP-Wesen" 


Eckdaten zum Piloten 


Umfang des SOP-Moduls 


e Erstellen und Revisionieren (inkl. Prüfen und Genehmigen) 
. Ausgeben (inkl. Lesebestätigung) 

e Außer Kraft setzen 

° Bearbeiten von Revisionsanfragen 


Dauer 9 Monate (vom „Kick-off“ bis zur Inbetriebnahme) 
Projektaufwand extern: ca. 60 Personentage 


Projektaufwand intern: > 100 Personentage 
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5. Pilot „Dokumentenlenkung SOP-Wesen“ 


2. Workflow „SOP erstellen und revisionieren“ (1/2) 


QM-Prüfung SOP ist vom QM 
durchführen genehmigt 
(formal ok)? 
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5. Pilot „Dokumentenlenkung SOP-Wesen“ 


2. Workflow „SOP erstellen und revisionieren“ (2/2) 


PDF-Datei prüfen 


medac GmbH - Thomas Wehner 
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6. Qualifizierung, Risikoanalyse und Test 


Ein IT-System, das compliance- oder Q-relevante Informationen 
speichern, verarbeiten oder auswerten soll, muss seine 
(funktionale und regulatorische) Eignung zunächst einmal 
beweisen. 


Dieser Nachweis wird im Rahmen der sog. Qualifizierung 
erbracht. 


Der Nachweis kann im Rahmen einer Behörden-Inspektion / 
eines Audits abgefragt werden. 
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6. Qualifizierung, Risikoanalyse und Test 


3. Folgende Maßnahmen werden dabei durchgeführt: 
1. IT-CC-Verfahren 


Installationsqualifizierung 


2 
3. Risikoanalyse (hier FMEA vorbereitend für den Systemtest) 
4 


Systemtest 
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„Lessons Learned“ 


1. Organisation 


— Voraussetzung für die Akzeptanz war, alle betroffenen Abteilungen in 
den Entscheidungsprozess einzubinden. 
(Kern-Team / Erweitertes Team). 


2. Kapazitäten 


- Ein Ausfall des Systems oder ein fehlender Zugriff auf Daten stört die 
Arbeitsfähigkeit ganzer Abteilungen. 


Für die Fehlerkorrektur werden (temporär und umgehend) 
zusätzliche Kapazitäten (IT, ,Key-user“ und IT-Lieferant) benötigt. 


medac GmbH - Thomas Wehner 


„Lessons Learned“ 


3. Qualifizierung 


- Die Wahrscheinlichkeitswerte der FMEA konnten lediglich „informell“ 
und mit viel Aufwand (Diskussionen) hergeleitet werden. 


4. Vorgehen 
— Mit einem Prototypen vor Augen können viele Missverständnisse 
frühzeitig vermieden / geklärt werden. 
Der Aufwand für die Erstellung, für die Übergabe und für den Test 
der Prototypen muss geplant werden. 
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„Lessons Learned” 


5. Nutzen 


— Es wurden keine Einsparungen bei den Personalkosten und nur 
wenig im Papierverbrauch erzielt. 


Spürbar besser sind die Nachvollziehbarkeit, die Vollständigkeit und 
die Qualität von Informationen geworden (Records-Management). 


Die Compliance-Vorgaben in den Abläufen und in der Dokumentation 
können signifikant einfacher eingehalten werden als vorher. 


Übergreifende Fragestellungen können vom „elektronischen 
Gedächtnis“ zunehmend besser beantwortet werden. 
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Vielen Dank 
für Ihre Aufmerksamkeit 


Die in diesem Vortrag vertretenen 

Ansichten sind die persönliche 

Meinung des Referenten und 

entsprechen nicht zwangsläufig der 

Meinung von Verbänden, Behörden 

oder Inspektoren. Rechte oder 

Pflichten Dritter lassen sich aus 

diesem Vortrag nicht ableiten. 

Kein Teil dieser Publikation darf Kontakt: 

ohne Zustimmung des Verfassers Thomas Wehner 
reproduziert oder auf andere Weise Stabsstelle IT-map 
weitergegeben werden. Die Tel.: 04103 - 8006 - 275 
enthaltenen Informationen Fax: 04103 - 8006 - 8572 
unterliegen Veränderungen. E-Mail: t.wehner@medac.de 
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Ordnung schaffen & Ordnung halten 


Automatisierte Eingangsrechnungsverarbeitung: Zeit ist Geld — 
Arbeiten ohne Papier 


e Konsequente Nutzung von Standards 
e Umfassende Statistiken 

e Vollständige Prozesstransparenz 

e Web-Interface für Non-SAP User 

e Anbindung Mobiler Endgeräte 


Silke Nixdorf, Geschäftsführung, Automatisierte Eingangsrechnungsverarbeitung unter SAP — 
Chancen und Risiken 

Nach Studium der Mathematik, Informatik und Betriebswirtschaft im Jahre 2001 in den 
Konzern Deutsche Telekom AG eingetreten. Zunächst als IT-Fachvertriebsbeauftragte im 
Geschäftskundenbereich, 2006 Wechsel zum T-Systems Solution Management mit 
Schwerpunkt Security, 2010 Aufbau Security-Produktmanagement für die Geschäftskunden der 
Telekom Deutschland und ab Mitte 2011 Bereichsleiterin Presales Center Implementation, 
welches die Realisierung und Implementierung kundenindividueller, internationaler Data, 
Inhouse und IT-Lösungen für Großkunden der Telekom Deutschland verantwortet. Seit Juni 
2013 Geschäftsführerin der MSP Medien-Systempartner GmbH & Co KG mit Sitz in Bremen. 


Aus der Praxis — für die Praxis! 

Gegründet wurde die MSP im Jahre 2000 als Kooperation der Bremer Tageszeitungen AG und 
der Nordwest-Medien Gruppe. Ziel war es und ist es, IT-Kompetenzen zu bündeln, Synergien zu 
erzielen und mit hohem Innovationstempo die Prozessautomatisierung und Digitalisierung zu 
begleiten. 

Mehr als 80 Mitarbeiter mit Ihrem umfassenden Know-how sorgen von der Projektidee über 
das Prozessdesign, die Implementierung und Schulung bis hin zum Betrieb der Lösungen im 
eigenen Rechenzentrum für modernste Verlags-IT. 

Alle MSP Produkte sind in den vergangenen Jahren aus Anforderungen verschiedener 
Fachbereiche unterschiedlicher Medienhäuser entstanden. Die MSP Softwareentwickler 
erkennen sofort: „Diese Anforderung muss doch auch in den anderen Medienunternehmen 
bestehen. Wir machen die Entwicklung flexibel und sorgen mit Customizingmöglichkeiten 
dafür, dass die Software individuell einstellbar ist“. Auch bei Erweiterungswünschen steht 
dieser Gedanke immer im Vordergrund. 

Täglich beweisen unsere Produkte ihre Praxistauglichkeit im Tagesgeschäft. Mittlerweile gibt es 
bereits über 100 Installationen unterschiedlicher MSP Produkte in der Verlagswelt. 
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MSP.. Die d.velop AG 


Anbieter von integralen Lösungen für 


& digitale, revisionssichere Archivierung 
== 
Fa verwaltung von elektronischen Dokumenten 


ka Workflow 


Erfahrung seit 22 Jahren 

gegründet 1992 von Thilo Gukelberger und Christoph Pliete 
Über 300 Mitarbeiter am Standort Gescher 

Über 15 Tochterunternehmen in Europa 


Mehr als 400 Experten in der d.velop group, 
mehr als 600 Experten im d.velop competence network 


Über 5.000 Kunden vertrauen d.velop 
kontinuierliches Wachstum 


IMSONATIONSPREIS-IT 


kununu 


TOP-COMPANY 
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MSP. Die Prozessoptimierer 


Wir verstehen Verlage — Verlage verstehen uns 


Gegründet 1998 

75 Mitarbeiter 
IT-Full-Managed-Service Provider 
Eigene Rechenzentren 

SAP Entwicklung und Beratung 
Consulting/Prozessberatung 


Web-Applikationen 
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MSP. Record Management — Was ist das? 


Unter Schriftgutverwaltung (auch Aktenführung, -haltung) versteht man : 
e die systematische Kontrolle der Aktenführung 


e insbesondere von Geschäftsvorgängen und -ergebnissen. 


Gerne werden die aus dem Englischen stammenden Begriffe 
Recordkeeping oder Records Management verwendet; 


Zum Teil wird der Begriff auch mit „vorarchivische Schriftgutverwaltung‘ übersetzt. 


MSP.. Record Management als Strategie 


In der Norm ISO 15489 wird Records Management definiert: 
„als Führungsaufgabe wahrzunehmende, effiziente und systematische Kontrolle 


und Durchführung der Erstellung, Entgegennahme, Aufbewahrung, Nutzung und 
Aussonderung von Schriftgut 


einschließlich der Vorgänge zur Erfassung und Aufbewahrung von Nachweisen und 
Informationen über Geschäftsabläufe und Transaktionen in Form von Akten". 


PricewaterhouseCoopers definiert Records Management als Methode: 
„die eine Organisation dabei unterstützt 


physische und elektronische Geschäftsunterlagen während des ganzen Lebenszyklus optimal 
für die Geschäftsprozesse nutzbar zu machen und eine professionelle Archivierung zu 
gewährleisten. 


Records Management umfasst damit nicht nur die Einführung neuer technischer Lösungen, 
sondern insbesondere auch die Definition von entsprechenden Strategien und Standards 
sowie die Anpassungen der Aufbau- und Ablauforganisation. " 
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Idas; 


„Können Sie 
bitte die 
Rechnung,XY 
aus ‘der 
Ablage 


‚Wo ist die holen?“ 


Rethnung, wer 
hat das 
bestellt???" „Sind alle 
Rechnungen 
verbucht, damit 
wir den 
Monatsabschluss 


machen können?“ 


ave) 


„Wer ist für 
die Prüfung 
dieser 
Rechnung 
zuständig?“ 


„ich kann Ihnen 
da leider keine 
Auskunft geben, 
die Rechnung ist 
schon in der 
Zentrale...“ 


„Differenz?“ 





Er) 


in 
N 


N 
D A 


Was bedeutet Eingangsrechnungsverarbeitung? 


Scannen von Eingangsrechnungen im Stapel 
Erkennung von relevanten Attributen auf den Dokumenten 


(Kreditor Umsatzsteuer-ID, Beträge, ...) 
Abgleich der erkannten Informationen gegen SAP Stammdaten 

(Kreditor-ID, Bestell-Nr.,...) 
Eingangsrechnungs-Workflow SAP: Prüfung, Kontierung, Vervollständigung, Freigabe 
Überwachung des Workflowstatus, Eingangsrechnungsbuch 


Buchung der Eingangsrechnungen 
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MSP. Vorteile der Eingangsrechnungsverarbeitung 


e Nahtlose Integration in das jeweils führende System 
e Senkung der Kosten um bis zu 75% 

e Steigerung der Skontoerträge 

« Höhere Transparenz in den Vorgängen 

e Deutlich vereinfachtes Controlling 

e Hohe Planungssicherheit 

e Standortübergreifendes Arbeiten 

e Zugriff auch auf Rechnungen außerhalb der FiBu 
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MSP.. Ablauf Eingangsrechnungsverarbeitung 


™ — 


Erfassung / OCR Klassifizierung und Erkennung Buchung und Zahlungsfreigabe 


Papierrechnungen Scannen As automatische ee Buchung Zahlungsfreigabe 
Klassifizierung oneru 


- 
S) > 
Digitale 
Rechnungen 


Sachliche 


Prüfung Rechnerische Prüfung Freigabe 


Workflow MM-Belege 


a. 
T] 


Prüfung Preis- / Mengenabweichung > Freigabe 





MSP.. Freigabe - Prozess 





MSP.. Technischer Ablauf unter SAP 





d.capture/ 
Invoice reader 


Content Server (Archiv) 
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MS IIS (Web) 





MSP.  Rechnungseingangsbuch 
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MSP. Buchungsmaske 
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Keynote Information Governance - warum wir bei der Umsetzung versagen 


° Was ist Information Governance? 

° Warum macht Information Governance Probleme? 

° Rolle von Records Management unter einem Information-Governance-Programm 

° Ein neuer IG-Approach des KRM Kompetenzcenter Recordsmanagement für die 
organisatorische Umsetzung: bottom up meets top down 


Jürg Hagmann (1956) 

Wirtschaftshistoriker, Informationsmanager, Berater. 

Über 20 Jahre globale und branchenübergreifende Erfahrung in den Bereichen Records und 
Information Management, Archivierung, Langzeitspeicherung, Knowledge Mgmt, sowie 
klassische I&D. 

1990-1996: Leiter Wirtschaftsdokumentation Economic Research, Credit Suisse Zürich 
1997-2001: Chief archivist Credit Suisse Group, Zürich 

2002: Knowledge mgmt specialist Eurospider AG Zürich 

2003-09: Global Records Manager (inkl. eArchiving) 

2010-2012: Mitglied des Leadership Teams Group Information Governance bei Novartis 
International AG, Basel. Verantwortlich für global Communication & Training, Social Media. 
Seit 2013 unabhängiger Berater mit eigener Firma (RIM Consulting). 

Certified Information Professional AIIM. Seit 2011 Präsident Swiss Chapter von ARMA 
International. 





ARMA steht für die internationale “Association of Records Managers and Administrators”. Die 
ARMA europäische Zentrale der ARMA befindet sich in paris. In der Schweiz wurde eines der ersten 
ee europäischen Chapter der ARMA etabliert. 
Jürg Hagmann ist Präsident dieses Swiss Chapter der ARMA: http://europe.arma.org/swiss- 
chapter 
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ARMA 


Was ist Information Governance? 
Warum macht IG Probleme? 


e Kulturschock bei der org. Umsetzung 

e Mangelnde Value Propositions für das Business, weil Audit 
getrieben 

e Ist die Ressource Information wirklich ein Corp. Asset? 

e Warum Top Down kaum funktioniert 


New approach: Matrioschka Modell (bottom up meets top down) 


Rolle von RIM in einem IG-Programm 





Grundhaltung Governance / Compliance "RMA. 


Kalkül oder Ignoranz? 


Die Firmen rechnen bei Problemen a priori mit allfälligen 
Gerichtskosten oder Sanktionen, was offenbar günstiger 
ist als in „teure“ und unabsehbare Präventions- 
massnahmen und Compliance-Programme zu 
investieren, die solche Fälle verhindern könnten. (zB 
gezielte Lenkung und Steuerung des 
Informationsmanagements) -> Information Governance 
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Sometimes it means your Job .... 


Werkschliessung nach Warning Letter FDA: 
„Processes were not documented“ ... 


«Wenn die Pharmaindustrie in schwe- 
ren Zeiten Sparmassnahmen unter- 


nimmt, wird nicht z ’ 
er - 
Zt.» Der E ann mehr 


Gewicht beigemessen als der Kontrolle, 
was später die FDA auf den Plan rufe. 
Wenn dann Tabletten in falsche Fla- 
schen abgefüllt würden, sei sicher auch 
Schlamperei dabei, sagt Humer. Ein sol- 


cher Missstand wurde Anfang Jahr von 
der FDA in einem Novartis Werk in 
den USA entdeckt, in dem rezeptfreie 
Medikamente hergestellt werden. 


Tages-Anzeiger - Samstag, 17. März 2012 
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1. Was ist Information Governance? 


Governance? 


Herausforderungen 


Big Data a > 


Mobility 
Consumerization IT 


u Social 
Compliancedruck 
Datenschutz 


> Kontrollverlust 
> Risiken 


Source: AIIM 





ARMA 


Prinzip Information Governance en 


Das oberste Prinzip der IG ist es Unternehmenswerte und Gesetzespflichten (im 
Geschäftskontext: gem. Bedeutung und Relevanz) an die entsprechenden Information 
Assets zu binden, damit 

1. die IT routinemässig und juristisch korrekt alle Daten verwalten kann 

2. die Geschäftseinheiten optimal informierte Entscheide fällen können (BI). 


Intangible & 
Tangible Werte 
(e.g. IP, SW, HW, content) 


BI für 
optimierte 
Entscheidungs 


-findung en 
= 


IT Governance 
Infrastruktur 


Die Macht des Zusammenhangs ARMA 
The force of the nexus Br 


: boa ae Retention, Lifecycle Mgmt, Disposition, Archivin 
Relationen Disziplinen —_- p 8 


IT/Information security 


Awareness Business Continuity / 


Disaster Recovery 


Business 
eDiscovery; Processes / Activities | 
Regulatory - Information 
compliance generate => Architecture 
Business 


IT Risk Control / 


COBIT 
Data protection 


Social Media 
Web Governance 





Governance 


Rollen und 
Organisation? Verantwortlichkeiten? 


Richtlinien, : 
Regeln? | Zu Prozesse? 


Technologie? 


Source: CGOC 


Definition IG 
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2. Warum macht IG Probleme? 


e Kulturschock bei der org. Umsetzung 


Not for the faint of heart. 
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Governance is technically complex, 
organizationally challenging and politically 
sensitive. 


Source: Gartner 


Es gibt keine Business-Vision für die Lenkung 
und Steuerung von Information als Ressource. 





Herausforderungen Unternehmenskultur 


„| came to see, in my time at IBM, that culture 
isn't just one aspect of the game; it is the game.“ 


(Lou Gerstner, former chairman of the board & CEO, IBM) 


Organisation / Umsetzung: 


e Keine einzige Abteilung ist in der Lage alleine die 
wünschbaren Ergebnisse einer Governance Initiative zu 
erreichen. Zwang zur proaktiven Kollaboration und 
„lateralen Projektfuhrung” ... 


Orchestrierung und Business Alignment = 
Inkohärente Einheiten und Stakeholders harmonisieren! 
Konversation in Richtung wünschbares Verhalten fördern 
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ECO- vs EGO-System (Verhalten) aes 


.. yAls favorisiertes Zukunftsmodell sehen die Manager 
sich selbst organisierende, bereichsubergreifende 
Netzwerke an, mit denen man eine kollektive Intelligenz 
anzapfen kann, um so Innovationen hervorzubringen.“ 


Die Zeit, 30.9.2014 — Umfrage: Manager halten deutsche Führungskultur für überholt 


> The future challenge of market 
an competition will not be a 

= LT em question of outperformance but 
ARE of outbehavior.“ (Dov Seidman) 
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2. Warum macht IG Probleme? 


e Mangelnde Value Propositions fur das Business, weil (IT) 
Audit getrieben 


IT Audit als Treiber von IG ist nur defensiv “IFMA. 


e Die Kontrollen erfolgen nur „hinten“ raus und decken 


damit nur die „Revisionshälfte, der Geschäftswelt ab 
(Input Werte wie Innovation, Kreativität, Wertsteigerung, Geschäftsentwicklung 
bleiben auf der Strecke) 


e Verwechslung von „Compliance“ mit „compliant“ („a strong 
audit culture is ironically the enemy of reflection, the very thing that it is 
supposed to support” (Currall/Moss) 


Unvollständige oder halbherzige Umsetzung von 
Kontrollen und Assessments tendieren zu Formalitäten 


und Bürokratie (certain issues remain undetected until an incident 
occurs, service level remain unmonitored, BCM/DR testing is lacking etc.) 





offensiv 


2. Probleme mit IG? | 


Kostenfokus 


Compliance-Fokus nagement-Fokus 


defensiv 
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“Information technology strategy plans in 
the absence of business policies are 
symptoms of policy-making avoidance by 
top executive management.” 


(P. Strassmann, Governance of information management, 2004, p.16) 





Selling Information Governance to the Business 


e Business Funktionen müssen Einsitz haben in IG- 
Steuerungsausschüssen 


e Welches sind ggf. die offensiven „value propositions“ für 
einen CFO, CMO, CIO, COO etc. wenn wir einen 
Business Case für Information Governance machen 
wollen? 


e Funktionsspezifische Wertsteigerungen durch innovative Information 
Services (Business Intelligence) 


e eCommerce / eGovernment (neue Informationsprodukte, Web 
Services) 


e Neue bereichs- und funktionsübergreifende Schnittstellen und 
Informationskanäle 


2. Warum macht IG Probleme? 


e Ist die Ressource Information wirklich ein Corporate Asset? 





g \ 
Produktionsfaktor? Ein Mythos 


Immaterielle Vermögenswerte erscheinen in keiner 
Bilanz; warum werden solche Vermögenswerte kaum 
systematisch und nachhaltig gemessen und dargestellt? 
(Informationsnutzen von Services, Intellectual property 
etc.) 

- Abschreckende Metriken? 


Formula Sedona: hidden ROI of information assets 


NetPresent Value = mapped sources of potential information asset value: 
Information assets (content & infrastructure) + 
Dimensions (loci) of value (market, firm, work groups, business process, individual 
usage=PKM) 
Minus: opportunity costs, costs for risk mitigation & contingency 


Actual Value left on the table 
(minus costs related to leveraging resources to attain actual value) 


Source: Sedona. The Sedona conference commentary on finding the hidden ROI in information assets, Chicago 201 1 


Fazit: Value Creation 


Sofern Metriken vorhanden: 


Zahlen aus objektivierbaren Metriken vermögen oft 

nicht zu Uberzeugen, um faktenbasierte Entscheide 
zu treffen (führt zu Bauchentscheiden basierend auf 
Einzelphänomenen, Impressionen, Anekdoten) 





2. Warum macht IG Probleme? 


e Warum Top Down kaum funktioniert 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 


IG Anwendung/Umsetzung: Gretchenfrage 


Top down oder Bottom Up? 

Handicaps „strategischer“ Projekte von „oben“ (RM / ECM): 
Sie lösen auf den ersten Blick keine Probleme 
Es will sich niemand darum kümmern, weil damit keine Loorbeeren zu holen sind; 
es fühlt sich niemand zuständig. 
Die IT löst die technischen Probleme immer, auch wenn damit Probleme verdrängt, 
nicht aber eliminiert werden. 
Ungenügende Tätigkeit (Anwendung, Umsetzung) wird nicht sanktioniert und 
deshalb auch nie konsequent durchgesetzt 
Die Mülldeponie „Datenhaltung“ wird als notwendiges Übel akzeptiert und die 
versteckten Kosten der Daten-Deponien (digital landfills) werden nicht 
ausgewiesen sondern sind in den Betriebskosten versteckt 


> Alternative: die Anwender und das Management an das Thema 
heranführen, indem man ausgehend von einem konkreten Problem die 
inhaltlichen Themen nach oben entwickelt. Nach oben bedeutet an dieser 
Stelle, dass von einer partikulären Sicht („Froschperspektive“), nach Bedarf 
eine Weiterentwicklung auf die nächsthöheren Ebenen erfolgen kann. 
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3. New approach: Matrioschka Modell (bottom up meets top down) 


Gesamtunternehmung 
Fragen: 
- Regulatorien (Branchen) 
- Datenschutz 
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- IT Governance Fragen: 


- Risk Mgmt - Stammdaten, 


- Sicherheit Metadaten Welche Sachfragen 


- Code of conduct - IM Architektur haben übergeordneten 
- Taxonomie, BCS Charakter? 
- Bl - Lifecycle (Fristen) 
- Suchen & Finden - Archivierung 
- Speicherorte 
- Suchen & Finden 


Bottom Up 


Konkretes, praktisches 
Individualproblem 


Ausgangsszenario 
Lösbar auf Level 1? 


Level: 4 Normativ 3 Strategisch 2 Taktisch 1 Operativ 





Bsp. Red Flags 


—_— 


2 
3 
A 
5 
6 
T 
8 
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. Stammdaten Management 

. Workflow / Digitalisierung 

. Multimedia 

. Datenqualität 

. Metadaten 

. Cloud 

. Standards 

. Regulatorische Anforderungen 


. Single source publishing, Formulare, Templates über org. Grenzen 


Vorgehen 


. Das Einzelproblem (red flag), bzw. den Lebenszyklus der 


Daten/Artefakte analysieren. 


2. Eine Lösung für diese Anforderung skizzieren (Auftrag). 


3. Die übergeordneten Fragestellungen aufwerfen und im Unternehmen 


positionieren. 


. Gelöste Themen übernehmen, ungelöste Fragen entweder selbst einer 


Lösung zuführen, wobei die Hierarchie zu beachten ist. 


5. Übergeordnete, nicht direkt lösbare Themen eskalieren. 


6. Konsolidierung und Integration der Lösungen ins pragmatische IG- 


Framework 
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INTERNATIONAL» 


4. Rolle von RIM in einem IG-Programm 


ARMA 


INTERNATIONAL» 


rm 


Themengebiete der Information Governance 


Data Management Security Mgmt. (ISMS) 


© Wildhaber Consulting, Zürich 2014 





ARMA 


INTERNATIONAL» 


4. Rolle RIM? 


Rechenschafts- 
fähigkeit > 


| Nachvollzieh- 
‘ barkeit ¢ Auskunftsfähigkeit 


Risikomgmt 


THE PRINCIPLES 


GENERALLY ACCEPTED 


INTERNATIONAL» 


e Wenn keine volle Unterstützung vom Top-Mgmt 
e Klein starten anhand von RED FLAG-Themen, 
e Kommunikation und intensive Kollaboration ist bei der Koordination und 
Abstimmung entscheidend! 
e Klares Scoping: Auslegeordnung vornehmen (wie greifen die einzelnen 
Fachgebiete ineinander wenn die Anzahl Stakeholder wächst?) 
e Wie sieht die zeitliche Komponente aus? 
e IG Organisation, Kultur nicht unterschätzen 
e Laterale Führung mit Takt und Taktstock, holistische Interaktion, 
Netzwerkdenken 
e Co-governance anstelle einer hierarchischen Governance 
e Subsidiaritätsprinzip anwenden (bottom-up nach MATRIO-Methode) 
« Einen Unterschied machen zwischen IT Governance und Information 
Governance / Information Mgmt und permanent kommunizieren 
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Besten Dank! 
Fragen? 
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Information Management Perspektive 
(Bedeutung der Daten im Geschäftskontext) 


IT Governance befasst sich nicht mit dem inhalts- und 


kontextgetriebenen IM / Lifecycle Management von Information ... 
(Aktenführung) 





Corporate Governance 
Enterprise Risk Mgmt 


Vorsicht! IG # IM 


Governance befasst sich primär mit Entscheidungs- 
findung, Verantwortlichkeiten und Regelsetzung betr. 
Information (Legislative) 


Management befasst sich mit der Umsetzung und 
Durchsetzung dieser Entscheide und 
Regeln (Exekutive) 


deshalb 


> Information Governance und Information 
Management sind nicht identisch und sollten nicht 
synonym verwendet werden 





INTERNATIONAL» 


UNIFIED GOVERNANcp 


Duty: Legal obligation Value: Utility or Asset: Specific container 
for specific information business purpose of of information 


specific information Source: EDRM 


ARMA 


Information Governance: Big Picture reed 


Anforderungen 
Behörden Gerichtsfälle Business Bedrohungen 
Gesetze, V. Wettbewerb Urheberrecht Datenschutz Incidents 


: fae ILMG - Retention, Dispos. 
Information, exe’ Enables EIM - Info Security 


Content, Context Wr . - Online governance 
l ) Risk & - IT risk control 


Compliance J -iT BCM/DR 


Information Flow 
SYSIH UONEUNOJU] 


IT Infrastruktur Deliver the g 


Services right 
systems & 


services 


Policies / Standards 
IG Information Security / Datenschutz IG 
IT / Information Risk Management 
Framework Information & Records Management, Web Governance Framework 
Quality & Value Creation 
Operations & Support, Training, Awareness, Communication 





Definitions of IG 


“IG is the specification of decision rights and an accountability 
framework to encourage desirable behaviour in the valuation, creation, 
storage, use, archival and deletion of information. It includes 
processes, roles, standards and metrics that ensure the effective and 
efficient use of information in enabling an organization to achieve its 
goals. “(Gartner) 


“IG is a comprehensive program of controls, processes, and 
technologies designed to help organizations maximize the value of 
information assets while minimizing associated risks and costs.” 
(Barclay T. Blair) 


“IG is the formulation of policy to optimize, secure, and leverage 
information as an enterprise asset by aligning the objectives of 
multiple functions.” (IBM, Soares) 


Information value declines over time, 
cost and risk dont 


=2Fjinancials 


“Messaging 


2|T Cost 





6 Months 1 Year 2 Years 3 Years 4 Years 5 Years >7Years >10Years >15Years >20 Years 


Source: CGOC 





Wertsteigerungen durch RIM 
(organisierte & domestizierte Information) 


> Value of information = 


- Verfügbarkeit + 

- Findbarkeit + Datenqualität (Metadaten -> Kontext) 

- Aufbewahrung und Vernichtung definiert (Fristen) + 

- Identifikation der Relevanz (business class) einfach + 

- Fähigkeit zur angemessenen Darstellung + 

- Lokation im Prozess (cloud?) + 

- Angemessener Informations- und Datenschutz + 

- Value of the contribution to solve a business problem 

(leverage for decision making) + am schwierigsten 

- Immaterieller Wert von Wissen / Inhalt (Bsp. 
Urheberrechte) 
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Beispiel: Anwendung MATRIO-Methode 


Ausgangsszenario: PDF Erstellung aus diversen Quellen 
Problem: Mit alten PDF Komponenten wurden nicht alle Dokumenttypen sauber konvertiert 
Lösung: Es braucht einen besseren Konverter 


Matrioschka- 
Level 


1 Wir müssen unsere Dokumente Technische Lösung; Speicher; Archivierungsvorschriften; 
nach PDF konvertieren, damit sie Mengengerüst; Formate; Prozess Dossiers; Life Cycle; Metadaten; 
operativ a lesbar sind und zusammengefigt Suchkriterien; 
werden können. 


DR Wir wollen Dokumente Nutzerkreise, Rahmenorganisation Sicherheitsaspekte; Knowledge 
zusammenfügen und auffindbar (abteilungsübergreifend) Management; IT Governance; 
machen; wir wollen Dokumente übergeordnetes Informations- Teilrisiko; IM Architektur; 
rechtskonform archivieren und interesse; Umsetzungsphasen; Taxonomie 

2 a physische Archive schrittweise Dossierbildung; Suchen & Finden 
aufheben 


3 Stratedisch Wir wollen Kundendaten integer Sicherheitsaspekte; Integrität; Policy; Strategische Bedeutung 
9 im Zugriff umfassende Datensicht; Teilrisiko; der Information; Conformance 


IM Architektur; Taxonomie Wert; Performance Wert; 
a Unternehmensrisiko; IM Strategie 


A Normativ Datenschutz gewahrleisten; Rechtliche Vorgaben; Datenschutz- 
einheitliche Vorgaben für alle themen; Unternehmerische 
Datenhaltungen; IG Themen Vorgaben; IM Strategie, Unt.risiken, 
a i abdecken; IT im Griff haben, ... Wertsteigerungen, IT Governance 





RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 





Anwendervortrag 
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Records Management Konferenz 2014 — | = 
Ordnung schaffen & Ordnung halten 


SharePoint Web Content-Archivierung mit Qumram 


° Vorstellung Swisscom AG 

e Nutzung von MS Sharepoint innerhalb Swisscom 

è Herausforderung Lifecycle-Management mit Sharepoint 

° Lösung SharePoint Web Content-Archivierung mit Qumram inklusive Demo 
° Erkenntnisse und weitere Schritte 


Claudio Mirti ist Experte mit langjähriger Erfahrung als Projektleiter und Consultant im Bereich 
Enterprise Content Management. Er besitzt umfassende Kenntnisse im Bereich Collaboration 
und Information Management sowie fundiertes Know-How darin, Microsoft SharePoint als 
Enterprise-Plattform einzusetzen. 


Experte für 

e Enterprise Content Management 
e Communications & Collaboration 
e ECM Operation 

e ECM Capture Service 

e Dynamic Intranet 

e Docsafe 


Publikationen 

e Effizient austauschen mit dem Intranet aus der Cloud. Beitrag im Professional Computing 
vom 20.3.2014, 
http://www.swisscom.ch/content/dam/its/documents/medienspiegel/professio... 

e Collaboration wird Social. Beitrag im Swisscom ICT-Blog vom 12.3.2014, 
https://ict.swisscom.ch/2014/03/collaboration-wird-social/ 

Online-Referat 

e Dynamic Intranet: http://www.youtube.com/watch?v=qFEnnfVzPu3U 


Swisscom ist das führende Telekommunikations-Unternehmen der Schweiz mit Sitz in Ittigen 
nahe der Hauptstadt Bern. Uber 20‘000 Mitarbeitende erzielten im ersten Halbjahr 2014 einen 
Umsatz von CHF 5,7 Mia. Swisscom gehört zu den nachhaltigsten Unternehmen der Schweiz 
und Europas. 

Swisscom bietet Geschäfts- und Privatkunden Mobilfunk, Festnetz, Internet und Digital-TV an. 
Darüber hinaus gehören wir zu den schweizweit grössten Anbietern für IT-Dienstleistungen. 
Wir sorgen für den Bau und Unterhalt der Mobilfunk- und Festnetzinfrastruktur, verbreiten 
Rundfunksignale und sind an Medienunternehmen beteiligt. 


PROJECT CONSULT Unternehmensberatung GmbH #RMK2014 © CC—BY-ND 4.0 2014 


Records Management Konferenz 2014 


Claudio Mirti, Swisscom Enterprise Customers 
Product Manager Cloud Services 


J 
y 
F > 


A 


swisscom 





Swisscom 
Die Struktur 


Privatkunden Kleine und 
mittlere 
Unternehmen 


Swisscom 


IT, Netz & 
Innovation 


Enterprise 
Customers 


Swisscom 
Beteiligungen 


Fastweb 
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swisscom 


Swisscom — Enterprise Customers 
In Zahlen 





Herzblut & Erfahrung & 


Engagement Wissen 





Erfahrung und 


4:500 110ʻ000 
, Know-how aus 
Mitarbeitende Managed 
| Tausenden 
aus 88 Nationen Workplaces 
Projekten 





Aus der Schweiz - für die Welt 


748 geleistete 300 Multinationale Kunden an 





an 2'600 internationalen Standorten, 
Tage J eigene Standorte in Wien und 





Singapur 


swisscom 


Problemstellung 
Herausforderungen / Lifecycle 


Intranet / 


Collaboration 





SharePoint | | Lifecycle 





swisscom 


Projektdefinition 
Scope & Kenngrössen 







Ablösung alter Sites 1000 Sitecollections 
3 SharePoint Farms 


Konsolidierung Plattformen 


swisscom 


Projektdefinition 
Vorgehen 


Ablosung Relevanz 


Einfacher Zugang T 





Keine Migration 
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Losung 
Faktoren fur den Erfolg 








Realistische Planung Proof of Concept 


User 
Experience 


swisscom 























Liste Anonymer Benutzer Login English Deutsch Frangais Italiano 


qumram [7] 


Archivierte Webpräsenzen Service Status 


Archivierte Webpräsenzen 


ee) ere 


Status: Aktiv Anzahl Objekte: 36.988 


Spider Konfigurationen hinzufügen 


© qumram 2013 
































iew All Site Content + 
Engagements 








Actions v 


CRM Vorgangsnumme: Engagement Project Manager (PM) 
| is view of the "Engagements" list. 
i anei ofinel f tii 
Zeitlichem Verlauf folgen 
Archivierte Seite: File Size Status 


Datum: 09.04.2014 13:54:48 his view of the "Documents" document library. 


Version. 1 


Immer sichtbar I Assigned To 
this view of the "Tasks" list. 


Auftrags-/Geschaftsart 


Checked Out To 


Status 


Edit 


Customer Details 


SD-Auftraggeber Nr 


SD-Auftraggeber 
Name 


Adresse 
PLZ 
Ort 


Client Executive 
Sales Executive 


Engagement 
Manager 


Service Manager 
Project Manager 
Solution Architect 


Informationen 


Erstellt durch 
Erstelldatum 








Öffentliche Seite 
Version: 1 — 09.04.2014 15:54:48 


http://engagement archive. corproot (ED aspx 


Aktionen Suche 


casino ; Suche 


Suche nach © Seiten © Seiten dieses Benutzers © Sessions dieses Benutzers 
Zeitlicher Verlauf Saum Vion Bis 
è Suchmethode ©) Nur Volltext ©) Nur Metadaten © Volltext und Metadaten © Spezialsuche 


Umfang || Suche auf aktuelle Url beschränken 


Filtereinstellungen Home - Casino Verband_Zutrittuberwachung 
Sprache engagement/Customers/Custome 





Zeit 7 Home - Casino Verband_Konzept für Zutrittsüberwachung 


engagement Customers/Custom = 


Home - Grand Casino Luzern_Security and Exchange 


engagement/Customers/ Otom 


Andere Formate Documents 


http://engagement archive. corproot.net/Customers (iF orms/Allitems aspx 

















091022_Umbuchung ab App Zutrittskontr Casino 3651992 Verändert durch I] 


Veränderungsdatum 14.09.2009 16:15:19 


(En Announcements 


-I_Secure Cer There are currentiy no active announcements. 


P IOPE is sn nn Windows Internet Explorer Links 


Wie möchten Sie mit There are currently no favorite links to display. 


"6.0.1761.00.9032752.0000_Bid-Plan.xls" verfahren? 
Members 
Größe: 78.0 KB 
Typ: Microsoft Excel 2003 
Von: engagement.archive.corproot.net 


> Öffnen 


Die Datei wird nicht automatisch gespeichert. 














f Members 
> Speichern Owners 


6.0.1761.00.9032752.0000_Storybook Visitors 
> Speichern unter 





6.0.1761.00.9032752.0100_AH1_SB LA Add new user 
6.0.1761.00.9032752.0100_AH2_SB_APO 

6.0.1761.00.9032752.0100_AH3_SB_Res¢ 

6.0.1761.00.9032752.0100_AH6_AGB 

6.0.1761.00.9032752.0100_AH7_Nutzungsbestimmungen 

6.0.1761.00.9032752.0100_AH8_Losungskonzept-DE 

6.0.1761.00.9032752.0100_AH8_Losungskonzept-EN_20090929 


6.0.1761.00.9032752.0100_OF_CBU_Endkunde_091028_DE 





6.0.1761.00.9032752.0100_OF_CBU_Endkunde_091028_DE 
6.0.1761.00.9032752.0100_OF_CBU_Endkunde_091029_EN 


= 
= 
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® 
= 
® 
= 
4 
= 
= 
= 
= 
4 
= 
= 
® 
B 
® 
® 
® 
ys) 
® 
2 
® 


6.0.1761.00.9032752.0100_OF_CBU_Endkunde_091029_EN 





Ausblick / Vision 





Swisscom hat eine fur Alle(s) 
...unsere 360 "Cloud 


Unser 
integrativer 
Ansatz ist 
weltweit 
einzigartig 


Netz, Infrastruktur 
und IT aus einer 
Hand 


Alle Anwendungen, 


alle Branchen 


B2B / B2C / B2B2C 


Sicher & Skalierbar 


A 


swisscom 





Cloud Ökosystem 


Zusammenarbeit mit 
Kunden & Partner 
für spezifische Lösungen 


Revenue Sharing 
Modelle moglich 


= 


Mit starken 
Partnern mehr 
Business 


Steigender Mehr- 
wert und Innovation 
mit jedem Partner 


Offene Standards 
erleichtern 
Zusammenarbeit 


Kern-Funktionalita- 
ten durch Swisscom 


A 


swisscom 





\ 


Vielen Dank! 
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Ordnung schaffen & Ordnung halten 


Anwendervortrag Design und Implementierung einer standardisierten digitalen Aktenlösung in 
einem Vorstandsressort der Deutschen Bahn AG 


Thema des Vortrages sind Design und Implementierung einer standardisierten digitalen 
Aktenlösung auf Basis der SER-Software Doxis4 im Vorstandsressort C der Deutsche Bahn AG. 


Jens-Uwe Gehrke, Projektleiter beim Vorstand Compliance, Datenschutz, 
Recht und Konzernsicherheit / ITK-Koordination Ressort (C) 





Deutsche Bahn AG 
Die Deutsche Bahn AG wurde 1994 gegründet. Sie ist heute eines der führenden Mobilitats- 


und Logistikunternehmen weltweit, tätig in 130 Ländern. Kern des Unternehmens ist die 
Eisenbahn in Deutschland. 

Zu den Geschäftsfeldern zählen u.a. DB Bahn Fernverkehr, DB Bahn Regio, DB Schenker 
Logistics, DB Arriva, DB Netze Fahrweg und DB Dienstleistungen. Aufgrund der komplexen 
Konzernstrultur und der internationalen Geschäftstätigkeit verfügt die Deutsche Bahn AG über 
ein umfassendes Know-How im Bereich der Compliance-Organisation, das in beratender 
Funktion weitergegeben wird. 


PROJECT CONSULT Unternehmensberatung GmbH #RMK2014 © CC—BY-ND 4.0 2014 
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Alles drin. 


Unsere neue Form der Zusammenarbeit! 


Dokumentenmanagementsystem im Vorstandsressort C - 
Basis Konzernstandard BCM (Bahn Content Management) 


C-Award 2013 — Team Deutsche Bahn AG č  čžć O ġãć O OO 0 
ie Compliance, Datenschutz, Recht und Konzernsicherheit 
Wirtschaftlich i ee 
Jens-Uwe Gehrke, Fachverantwortlicher myCube 


Frankfurt, 25.11.2014, 


Mobility 
DB Networks 
Logistics 


Vorgehensweise für den Umgang mit elektronischen Dokumenten MYCube 


Im GJ 2011 existierte im Ressort C keine einheitliche 


In Gruppenlaufwerken, Lotus Notes-Datenbanken, Drittanwendungen und als lokale 
Ausgangslage Kopien auf Festplatten wurden Dokumente in den Bereichen oft redundant gehalten. 


Der Austausch von Dokumenten zwischen den Bereichen wurde größtenteils Uber E- 
Mail-Korrespondenz realisiert. 


Neben der fehlenden bereichsübergreifend geregelten Ablagemöglichkeit, gab es bis 
zur Einführung von myCube keine Möglichkeit, die vielen Arbeitsprozesse der 
Bereiche durch ein elektronisches System zu unterstützen. 


Suchfunktionen, Fristenkontrolle sowie Aufbewahrungs- und Löschfristen konnten im 
Rahmen der Gruppenlaufwerke nicht automatisiert werden — zudem bestand keine 
Schnittstelle zu Lotus Notes. 


= _ q1 E Inhalte und 


Strukturen Bedienung 


Anforderungen 
Aus 42 Einzel- 
anforderungen 
werden 6 Sicherheit Workflow 
Gruppen 
gebildet 


Archivierung Schnittstellen 





Projekt myCube - Masterchartsatz 


Nach Betrachtung verschiedener DMS-Systeme erfüllt der ar 
Konzernstandard ‘BCM‘ am besten die gewünschten Anforderungen mycube 


BCM ist die Grundlage für ein einheitliches und zeitgemäßes bahnweites 
Dokumentenmanagement auf Basis SER Doxis4 über den gesamten Lebenszyklus von 


Dokumenten 
N ein 00 7 


ERP HR 
= Möglichkeit der Dokumentenablage aus zn em 
Standardanwendungen Schlagwort Capture/ 
(z.B. Notes für E-Mail Archivierung, Office, SAP) REA tur 
Doxis4 


= Dokumentenverwaltung ee 
= Aktenverwaltungen hi en 
m Unterstützung revisionssicherer Archivierung Mobil ry 


Archiv eAkten gang 


bunssej13/aunJdey 


DMS Workflow 


Aufbewahrung Akten & Prozesse 


Die technische Lösung PR-BCM auf Basis der DOXiS4 iECM Suite ist seit 01.01.2011 als 
unternehmensweite Lösung für dokumentenzentrierte Verarbeitung von Informationen als Standard im Bahnkonzern 


definiert. 


Projekt myCube - Masterchartsatz 
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Dokumenten sicherzustellen, wurde das Projekt myCube aufgesetzt MYCube 


Mit dem Ziel eine einheitliche Vorgehensweise zum Umgang mit 


Voraahen Benchmarkanalyse bestehender Dokumentenmanagementsysteme sowie 
g vorherrschender Systeme im Deutsche Bahn Konzern 


Nach Abstimmung mit relevanten Gremien Definition des Projektes myCube 
Pilotierung myCube im Bereich Datenschutz 


Sequentielle, bereichsspezifische Bearbeitung der Konzeption, Schulungen 
sowie Einführung von myCube 


Bereichsubergreifenden einheitlichen Umgang mit elektronischen 
Dokumenten gewahrleisten 


Redundanzen in der Ablage elektronischer Dokumente vermeiden 


Wirtschaftlichkeit des Ressorts C durch effizienten Umgang mit 
elektronischen Dokumenten steigern 


Bereichsübergreifende Zusammenarbeit und Kommunikation optimieren 
und somit auch fördern 


Projekt myCube - Masterchartsatz 





Mobility 

Networks 
myCube unterstützt die DB aktiv auf dem Weg zur Erreichung Logistics 
der Strategie DB2020 MyCube 


Ökonomie (Profitabler Marktführer) Ökologie (Umwelt-Vorreiter) 


= myCube ermöglicht Professionalisierung = myCube spart Ressourcen (Speicher- 
und Optimierung der Arbeitsabläufe platz), da redundante und mehrfache 
Ablage von Dokumenten auf 
Gruppenlaufwerken, in Lotus Notes und 
den persönlichen X- Laufwerken entfällt 


= myCube spart Kosten im 
Speicherbereich (Kosten myCube 
betragen ca. 1/8 von Lotus Notes) 

= myCube ermöglicht das ‚Papierarme 
~~ Biro’, nur noch ca. 10 % aller Dokumente 
wd werden perspektivisch 

l weiterhin in Papier 


S 


Á 


myCube optimiert und fördert die Bereichsübergreifende u 
Zusammenarbeit und Kommunikation bietet die Chance, andere RR 
Ressorts und Externe anzubinden 


~~. 


myCube als innovativer Standard fur die Arbeitsumgebung wird 
perspektivisch das mobile Arbeiten mittels Smartphones und Tablets 
ermöglichen 


Top-Arbeitgeber (Soziales) 


Projekt myCube - Masterchartsatz 


myCube setzt sich aus dem Standard BCM, Lotus Notes Schnitt- NT 


Logistics 


stelle (ICC), Arbeitsumgebungen sowie Übergreifende Akte und 
Personenscharfe Rechte zusammen MYCube 


Lotus Notes 
Schnittstelle 
(ICC) 


Konzern- 
standard 
BCM 


Übergreifende 
Akte / 
Personen- 
scharfe Rechte 


Arbeitsumge- 
bungen 





Projekt myCube - Masterchartsatz 


Networks 
Vorteile Doxis4 ECM Logistics 


Dokumenten- 
ablage aus Dokumenten- und 
Standard- Aktenverwaltung 

anwendungen 


Alles drin. 
Dokumente sind oft € | U 


redundant gespeichert 
Gruppenlaufwerke Unsere neue Form der Zusammenarbeit! 


Lotus Notes Datenbanken 
Unterstützung 


dokumenten- Persönlicher 
Persönliche Laufwerke basierter Postkorb 
Prozesse 


Access Datenbanken 


Projekt myCube - Masterchartsatz 


Mobility 

Networks 
myCube unterstützt aktiv die Arbeit aller Führungskräfte und re 
Mitarbeiter in den vier Themenfeldern des Ressorts C MYCube 


Ressort C 


Compliance Datenschutz 


Versionierung relevanter Dokumente = Systemseitige Einhaltung der 


Revisionssichere Archivierung Löschfristen 


= Umfassendes rechtskonformes 
Rollen- und 
Berechtigungskonzept 


Konsequente Anwendung 
Konzernstandard BCM 


Erfüllung der 7 = Systemseitige Einhaltung der 
Vertraulichkeitsrichtlinie A ee Aufbewahrungsfristen 


Erfüllung Schutzbedarf HOCH = Sicherer Dokumentenaustausch 
(ITK Sicherheit) mit externen 
Rechtsanwaltskanzleien 

(z. B. Stuttgart 21) 





Sichere Anbindung 
dezentraler Einheiten 














Konzernsicherheit 





Projekt myCube - Masterchartsatz 


Mobility 

u Networks 

Mit der speziellen Erweiterung für das Ressort C ‘Übergreifende ar 
Akte‘ können Anwender in myCube bereichsubergreifend arbeiten MYCube 


_ Anlage der 
Ubergreifenden Akte 
durch die KeyUser 


KeyUser bestimmt 
Verantwortlichen für 
die Akte 


Verantwortlicher kann 
User aus dem 
gesamten Ressort auf 
seine Akte 
berechtigen 


Projekt myCube - Masterchartsatz 
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Rechte für die kleinste Berechtigungsebene vergeben werden MYCube 


Daruber hinaus konnen fur die Bereiche (Bsp. CR) personenscharfe 


Kleinste 
Berechtigungsebene 
ist die Akte 

CRI-Akte 


Anlage der Gruppen 
durch die KeyUser im 


CRP-Akte 3 
jeweiligen Bereich 


- Akten können 
un Gruppen & Usern aus 
dem gleichen Bereich 
zugeordnet werden 


Projekt myCube - Masterchartsatz 





Mobility 
Networks 


Um die erfolgreiche Implementierung von myCube sicherzustellen er 
wird ein ganzheitliches Change Management Konzept umgesetzt MYCube 


Ziele des Change Managements 


Fuhrungskrafte und Rollen- und 
Mitarbeiter befahigen, myCube Aufgabenverstandnis 
in ihrer taglichen Arbeit transparent gestalten und klar 
erfolgreich anzuwenden kommunizieren 


Transparenz und Akzeptanz 
bei allen Fuhrungskraften und 
Mitarbeiter schaffen 


> ...maßgeschneidert für alle beteiligten Rollen und Bereiche 
| Konzern- | Compliance | 
sicherheit P 


Regelmeetings Sounding Board Infoveranstaltungen/ -schreiben 
e g 





Qualifizierung Ne en Ara 
Definition Rollen + Aufgaben J Anforderungen aufnehmen 


Review WS Unterstützung Ausübung Rolle 


Allgemeine Unterstützung ntl r 
Allgemeine Unterstützung Lessons learnt Forum 


Projekt myCube - Masterchartsatz 


Networks 
Die Befähigung aller Mitarbeiter und Führungskräfte zur en 
Bedienung von myCube erfolgt im Rahmen von Schulungen MYCube 


Cockpit C 


Geschützter, interner Bereich 2 
Admins 


11 Personen - je 2 Tage KeyUser 
Schulung (Berlin und Frankfurt) 

1 Veranstaltung & 3 Tage Schulung 
SER (Programmumgebung) (Berlin) 


KeyUser 
KeyUser 75 Personen — je 2 Tage Schulung 
8 Veranstaltungen 


2 2 2 (Berlin und Frankfurt) 


Unterstützung 
- Austausch Admins User : 
und Keyuser 335 Personen - je 1 Tag Schulung 


- Hilfestellungen 36 Veranstaltungen 
für Anwender (Berlin und Frankfurt) 


Dezentrale User 

~ 168 Personen - je % Tag Schulung 
kombinierte Veranstaltungen 

(Berlin und Frankfurt) 





Projekt myCube - Masterchartsatz 


Mobility 

Networks 
Die Verzahnung Change- und Projektmanagement fördert den Er 
Veränderungsprozess im Projekt myCube MYCube 


Zusammenspiel von Change Management 


4 Auswirkungen des Projekts 
Projekt- auf Mitarbeiter werden von 
definition Beginn an berücksichtigt Evaluation 
2. 
Projektstart Kommunikation 
des Projekts Analyse 
nach außen 
Projekt- 5 verläuft geplant Change 
management Projekt- und zielgerichtet Management 
evaluation 
Nachhaltigkeit 
durch Commitment Umsetzung 
der Betroffenen 
4. Projekt- Konzeption 


durchführung Erfolgsmessung mit 
„harten“ und „weichen“ 


Indikatoren 


...und Projektmanagement 


Projekt myCube - Masterchartsatz 14 


3. Projekt- 
planung 
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Zusammenarbeit im ganzen Ressort — Nutzen Organisation MYCube 


Die Einfuhrung der Anwendung myCube verbessert die 


m Revisionssichere Dokumentenablage und Archivierung (ggf. inkl. Zertifizierung) 


m Sicherstellung von Dokumentenklassifizierungen nach RiL 135.2001 (Vertraulich, DB intern, etc.) 


m Konsequentes Rollen- und Berechtigungskonzept über alle Bereiche des Ressorts C 
m Anbindung von dezentraler Organisation und Geschäftspartnern bei hochsensiblen Projekten 


m Konzernstandard BCM ist mehrsprachig ausgelegt: Deutsch, Englisch, Französisch u .Italienisch 


m Standardisierte Prozessablaufe der Bereiche können mittels Workflowfunktion unterstützt werden 


m Helpdesk Unterstützung (Ticketing) kann mittels Workflowfunktion abgebildet werden 


Nutzen bei Einführung des Systems (Auswahl) 


m Migration von bestehenden digitalen Dokumenten ins BCM werden projektseitig unterstützt 





Projekt myCube - Masterchartsatz 


Mobility 

Networks 
Die Einführung der Anwendung myCube verbessert die = 
Zusammenarbeit im ganzen Ressort — Nutzen Anwender MYCube 


m Schnelle und komfortable Suche von Dokumenten und E-Mails 


m Einfache Zuordnung von Dokumenten zu Vorgangen/Themen 


m Nachvollziehbarkeit durch Versionierung (Auditsicherheit) 


æ Werkzeugpalette bietet Möglichkeiten Zettel, Stempel oder Zeichnungen auf ein Dokument zu legen 


sm Gleichzeitige Verwendung von Dokumenten durch mehrere Anwender (Check in / Check out Funktion) 


= Intelligente E-Mail Integration: Lotus Notes Modul (ICC) findet die richtige Akte für eingehende E-Mails 


= Dokumente sind auch im Offlinebetrieb bearbeitbar und somit „immer dabei“ 


Nutzen bei Einführung des Systems (Auswahl) 


m Keine redundante & speicherintensive Datenablage mehr (Lotus Notes, BKU-GrpLw, x-Laufwerke) 


Projekt myCube - Masterchartsatz 


Mobility 

Networks 
Derzeit bildet BCM als Basisplattform fur myCube weitere cli 
Mandanten des DB Konzerns ab MYu ® 


m Mandanten sind vollständig voneinander getrennt 
m Keine mandantenübergreifende Suche / Workflows 
= Getrennte Ablageumgebungen innerhalb eines Mandanten möglich 
m Suche / Workflows über mehrere Ablageumgebungen möglich 
= Rechts- oder revisionssichere Archivierung nur je Mandant / Verfahren 
{N 


‚Mandant Ressort C 


Leelee 


Mandant Projektbau Mandant Immo-Akte || 


Gs. 
MARN 


| 


Mandant HARFA Mandant DB Dialog "Mandant DB Vertrieb il 


s E 


Plattform BCM 


Projekt myCube - Masterchartsatz 





Networks 
Logistics 


Innerhalb des Mandanten nutzen die Bereiche ihre eigenen, Mopiltty 
geschutzten Ablagestrukturen und konnen sich im ressortweiten i 
Bereich austauschen MYCube 


Portal C Cockpit C 


Offener, konzernweiter Bereich Geschützter, interner Bereich 


BCM Mandant ‘ov! Compliance ‘oa! Datenschutz 
des Ressorts C 


1 
I Dez. ! I Dez. 


ee t oga ' Konzernsicherheit 


ı Orga i 
Ressortweiter Bereich für übergreifende Themen 


Projekt myCube - Masterchartsatz 


Mobility 
Networks 
Logistics 


Alles drin. 


Unsere neue Form der Zusammenarbeit! 


Projekt myCube - Masterchartsatz 
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Anwendervortrag Im Spannungsfeld von kreativem Chaos und erzwungener Ordnung: Der 
Umgang mit unstrukturierten Informationen in der öffentlichen Verwaltung 


e Der Aktenplan: Überholt oder Teil der Lösung? 
e Wie Umgehen mit den „neuen“ Medien? 

e Wenig Struktur = flexible Prozesse 

e Das Records Management als Klammer 

e Fazit 


Alexander Degitz, Studium der Betriebswirtschaftslehre an der Fachhochschule der Deutschen 
Bundesbank (2000). Bei der Deutschen Bundesbank zunächst tätig als Sachbearbeiter im 
strategischen Controlling. 2003 Wechsel in die Arbeitseinheit , SAP-Integrationsmanagement“ 
als Kernmodulbetreuer mit den Schwerpunkten Projektunterstützung und integrative 
Fragestellungen im SAP-Umfeld. Parallel Studium zum Diplom Kaufmann (2008). Ernennung 
zum Projektleiter für die Einführung der verbindlichen elektronischen Akte in der Deutschen 
Bundesbank (2007). Seit 2010 Leiter der Arbeitseinheit „Integration Enterprise-Content- 
Management (ECM)“ in der Abteilung „Organisation“ bei der Deutschen Bundesbank. 





Gemeinsam mit der Europäischen Zentralbank (EZB) und den anderen Zentralbanken des 


"DEUTSCHE 
uns, Eurosystems trägt die Deutsche Bundesbank Verantwortung für die Geldpolitik im Euro-Raum. 


EUROSYSTEM 


Der Präsident der Bundesbank wirkt als Mitglied des EZB-Rats an den geldpolitischen 
Entscheidungen mit, die durch die Bundesbank umgesetzt werden. Darüber hinaus erstellt sie 
umfassende Analysen, die als Grundlage für den geldpolitischen Entscheidungsprozess dienen. 
Neben den geldpolitischen Funktionen erfüllt die Bundesbank weitere wichtige Aufgaben im 
nationalen und internationalen Rahmen: Eine dieser Kernaufgaben ist die Bankenaufsicht. Um 
das Vertrauen der Anleger zu wahren und Fehlentwicklungen in der Kreditwirtschaft zu 
verhindern, überwacht die Bundesbank die Kredit- und Finanzdienstleistungsinstitute in 
Deutschland und unterstützt in Zukunft die gemeinschaftliche europäische Bankenaufsicht. 
Zudem beobachtet sie das Finanz- und Währungssystem in seiner Gesamtheit, damit Risiken, 
die aus den starken Verflechtungen innerhalb des Systems resultieren, nicht unerkannt 
bleiben. 

Über ihr Filialnetz versorgt die Bundesbank Handel und Banken in Deutschland ständig mit 
ausreichend Euro-Bargeld in hoher Qualität. Zudem überwacht die Bundesbank den 
bargeldlosen Zahlungsverkehr und wirkt an der Weiterentwicklung des einheitlichen 
europäischen Zahlungsverkehrs mit. 
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Im Spannungsfeld von kreativem Chaos und 
erzwungener Ordnung 


Der Umgang mit unstrukturierten Informationen in der Öffentlichen 
Verwaltung 


Records Management Konferenz "Ordnung schaffen & Ordnung halten" 
Frankfurt 25.11.2014 


| Die Bundesbank und ihr Umfeld 


| Der Aktenplan: 
Überholt oder Teil der Lösung? 


| Wenig Struktur = flexible Prozesse 
| Records Management als Klammer 


| Wie Umgehen mit den „neuen“ Medien? 


ey 
ote 





Die Deutsche Bundesbank 


Unsere gemeinsame Währung — 
Ihr Geld 


Die Deutsche Bundesbank ist die größte 
nationale Zentralbank des Eurosystems. 


Die Deutsche Bundesbank 


Zentrale der Bundesbank 
| Vorstand: Präsident, Vizepräsident, 
4 weitere Mitglieder TERIN 
| 15 Zentralbereiche Dr. Weidmann 


9 Hauptverwaltungen 

| Präsident der Hauptverwaltung 

| Regionalbereiche / Referate 

| Servicezentren mit Aufgaben für die Gesamtbank 


41 Filialen 
| Filialleiter 
| Operatives Geschäft 





Die Deutsche Bundesbank 


Keine klassische Aktenführung in der Bundesbank! 


| Keine klassische Leistungserbringung für den Bürger 
(kein Antragswesen, keine Fallakten etc.) 


l Einsatz von speziell zugeschnittenen Systemen für strukturierte Prozesse 
(z. B. im baren und unbaren Zahlungsverkehr > TARGET, SAP ...) 


| Aktenführung in Bundesbank zielt überwiegend ab auf 
> Vermerkewissen, dem „Gedächtnis der Bank“ 
> Dokumente, für die keine speziell zugeschnittene Softwarelösung 
existiert, die den Anforderungen an die Aktenführung im Sinne eines 
Nachweises des Verwaltungshandelns genügt 


6 Aufgabenstellung für ein DMS 





Umfeld und Herausforderungen 





ntranet 


Verfügbare Informationen 

Verbindlichkeit der vorgefundenen Informationen 

Grad der Prozessstrukturierung 

Komplexität der wahrzunehmenden Aufgaben ID 


Ry- 


Schematische Darstellung 


Was ist „aktenrelevant“? 


Beurteilung in Bezug auf Wo werden die Dokumente 
Erstellung / Eingang Aktenrelevanz vorgehalten? (System) Anforderungen 


Papier (Schreiben / Fax) Dokumente in einer sofern keine 
Akten Fachsystem Fachanwendung besteht Sind grundsätzlich 


relevant speichern/abbilden bzw. diese zur Ablage durch das 
aktenrelevangen Materials 
(Aktenplan nicht geeignet ist entsprechende 


Email (eCollaboration i.e.S) greift) zum Beispiel: Fachsystem 
(auch mit Anhängen!) qd) - Aktenp.-pos. -- künftig: elektronische Personalakte (+ Regeln z. Aktenplan) 
7 i - Aufbew.-Frist -- SAP-Anwendungen determiniert 
- Vertraulichk. -- Falschgeldmanagementsystem usw. 
- Zugriffstrg. 
- Data Owner 


Lotus Notes 


Workflows <7 SAP-WF 


eCollaboration i.w.S. 

- Chat (Sametime) © 
- Wikis © 
- Blogs 

- Foren 





9 


elektronische 


vollständig 
Umlaufmappe 


Expertensysteme 


e hed medien- 
@ verbindlich ibergreifend 


| Keine Ablösung von aufgabenspezifischen hochstrukturierten Produkten, die 
Informationen verarbeiten (z. B. SAP, Zahlungsverkehrssysteme) 


| eAkte ist für die Verarbeitung und Speicherung aktenrelevanten Schriftguts zu 


nutzen (Pflicht); es darf zur Speicherung ergänzender Information verwendet 
werden (Wahl) 


| Keine Doppelablagen in der eAkte und Expertensystemen gefordert 


10 Kernfunktionalitäten der eAkte 


FAVIS ist die vollständige und 


verbindliche Akte! = 


elektronisch 


elektronische volletandie 
Umlaufmappe 


® medien- 


übergreifend 


U verbindlich 





1 Ziele der eAkte in der Bundesbank 


| Einführung der elektronischen Akte 
| Verbesserung des Wissensmanagements 


| Abmilderung der Effekte des demographischen Wandels 


bocs 
| PD Hyr vim Hupa. e I 
L BHO Hunin 


| fy CONS 
|| BCE Prote 
| Baa 


personenorientierte 


Aktenführung 


12 Der Aktenplan 


Aktenplanpositionen 


H-E C.21 Betreuung der FB Í Vorgegebene Struktur 
A C22 Instrumente und Kostenrechnung > h Aufaab entier 
Ai 2.23 Organisationsprojekte nac uigaben orientier 


H-E 0.23.01 SAP > Steuern Aufbewahrungsdauer 


H-E 0.23.02 2425 
lg 6.23.03 DMS 
E29 6.23.0301 Projekte 
«le ff) ERBE Ersetzen Verwendung von Schlagworten 
ai rp FAvIS > Erleichtert themenspezifische Suche 


H Tipps & Tricks rund um FAS ee 
= va Initiative > „automatisiert Metadatenverwaltung 


=| Y Oe Voruntersuchurg 
Ei) V 03 Hauptuntersuchung Zeitstabil und pflegeleicht 


a rE Y 04 Durchführung . ; n 
BH 01 Vergabe > Aufbau- und Ablauforganisation ändern 


Hise) 02 Konzeption sich; Aufgaben bleiben 


SS) 03 Bereitstellung Basissystem > Aufgabenorientierung ermöglicht O 
H- 04 Individualigierungen 


= einfache Berechtigungsstrukturen W 
L~ DY 


Akten und Vorgänge 25-9, 


> Steuern Zugriffsrechte 
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Aktenplanpositionen 


a C.21 Betreuung der FB 
E- +- 0.22 C-Instrumente und Kostenrechnung 
É- Ta C.23 Organisationsprojekte 
FB C.23.01 SAP 
E £g C.23.02 2425 
Ely 6.23.03 DMS 
: E29] 0.23.03.01 Projekte 
: H-Q ERBE 
H- rp FAIS 
: H- +- FA Tipps & Tricks rund um Faw lS 
= | wW D1 Initiative 
+) ~ imal Y Oe Voruntersuchurg 
H- | Y OS Hauptuntersuchung 
a rE W 04 Durchführung 
; H- imi] 01 Vergabe 
H- ei] O? Konzeption 
| 03 Bereitstellung Basissystem 
| O4 Individualitierungen 


Akten und Vorgange 


14 Der Aktenplan 


Aktenplanpositionen 


a C.21 Betreuung der FB 
H-E C22 C-Instrumente und Kostenrechnung 
Bey 2.23 Organisationsprojekte 
«AS 0.23.01 SAP 
H-E 0.23.02 2425 
EI 2 0.23.03 DMS 
E29 6.23.0301 Projekte 
fff ERBE 
ai rp FAVIS 
; H- +- FA Tipps & Tricks rund um FAIS 
= | Y_DT Initiative 
cH- imal Y Oe Voruntersuchurg 
H- el Y 03 Hauptuntersuchung 
a rE W 04 Durchführung 
; EH- el 01 Vergabe 
H- ei] O? Konzeption 
| 03 Bereitstellung Basissystem 
| O4 Individualigierungen 


Akten und Vorgange 


| Höhere Datenqualität durch 


> weniger Dubletten mit unterschiedlichen 
Bearbeitungsständen 

> vollständige Suche zu einem Thema 

> die technische Möglichkeit, vollständig 
und formatübergreifend im Aktenplan 
abzulegen 


Automatisierte Pflegeprozesse möglich 
> automatisierte Aussonderung Dank 
„zu den Akten“ Funktion 
> bedarfsgerechte Lebenszyklus- 
konzepte möglich 


| Unterstützung offener Strukturen durch 


Technik 

> Transparenz durch Protokollierung 

> Freiheit bei eigenen Entwürfen 

> Schutz gemeinsamer oder fremder 
Dokumente 

> automatischer Schutz von 
Informationen, die sich in einem 
Geschäftsgang befunden haben 


ose: 
‘as 
"27 





's Flexible Prozesse Jis 


"BBUNDESBANK 
FURDSYSTEM 


| Die elektronische Umlaufmappe ersetzt die 
Papierumlaufmappe mit Unterschrift 


|| Laufweg, Bearbeiter und Aufgaben werden 
wie bei der Papierumlaufmappe festgelegt 


elektronische 
Umlaufmappe 


| Bestehende Prozesse und Arbeitsablaufe 
bleiben hierdurch weitestgehend erhalten „alla 


| Erlaubt Suche nach dem Dokumentenstatus 
(z. B. nur genehmigte Dokumente anzeigen) 


| Aktueller Stand kann jederzeit 
eingesehen werden 


| Steuern Berechtigungen während 
ihrem Umlauf und nach Abschluss 


16 FAVIS - elektronische Umlaufmappe | men 


BUNDESBANK 


BEE 


pa Ihre Aufgabe: Prozess erstellen 


âl 
Prazess-Nr.: 21636254 


| Prozesstitel: & 





T 2011-06-20 Referenzkundenbesuch des Landes Hessen.pptx 


Anlagen: 0 





Bitte wahlen Se Uber die Reter ene Aktion aus 
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= 19 
| å [Bermeitnger (€ 531-3), ste B. a [sd] nr [<keinein> =] C 


Bitte Kapitel 2 überarbeiten i CH 


19 
4 TEJE B. [Okto i rn ke oO 


EUER 
2012 


| Genehmigung x] 


[Gerlach (c 33), Otto-Hubej B. l Åm [<Keinepn> =] m 





= =] [ZorKenntns 8 | | O [<Keinein> x] T 





[a] 





w FAVIS - elektronische Umlaufmappe 


2013-11-28 13:25 - 9225365 - Ad-hoc-Prozess - Bestellung Stifte.xisx - Genehmigung - Degitz (C 331), Alexander - Bestellung Bleistifte für C 33 


Sie haben Zugriff auf das 
= Ihre Aufgabe: Genehmigen a S) 


Prozessart: Ad-hoc-Prozess / Teilschritt: Genehmigung / Prozess-Nr.: 9225365 


Prozesstitel: Bestellung Bleistifte für C 33 


Ordner öffnen or 


Bl aeschresung: Dringend - bitte sofort erledigen. Die blauen wollen wir. 
Version hinzufü Bearbeiten Öff Kr 


® Termin: 02.12.2013 
H Priorität: Hoch 
Federführer: Degitz (C 331), Alexander 


Laufweg und Prozessprotokoll anzeigen 
= 


Anlagenbereich öffnen gy 


Weitere Anlagen hinzufügen 


„Elzustimmen | [P] Ablehnen_| | [@] Rückfragen an_| [#]Zurückweisen | [e]Delegieren 


Bitte wahlen Sie über die Reter eine Aktion aus 
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FAVIS - elektronische Umlaufmappe 





| Allgemein 


13.03.2012 08:28 
12.03.2012 16:40 
12.03.2012 16:17 
12.03.2012 08:40 
12.03.2012 08:23 
09.03.2012 16:47 
09.03.2012 16:46 


09.03.2012 16:46 


09.03.2012 16:39 
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Aufgabentyp Ereignis 


Vorgang 


Prozessende beendet 


Kein(e)s 


Genehmigung „_. 
abgeschlossen Keinle)s 


: Zuweisun 
Genehmigung a 


Genehmigung 
Kein(e)s 


: Genehmigung pya; 
Genehmigung re Kein(e)s 


Zuweisung 
Genehmigung 
: Genehmigung ya; 
Ina abgeschlossen Kein(e)s 
Zuweisung 
Genehmigung 
Zur Zuweisung Zur ,/_. 
Information Information Kein(e)s 
Zur Zuweisung Zur yn; 
Information Information Kein(e)s 


Genehmigung Kein(e)s 


Genehmigung 


Kein(e)s 


Prozessstart Start Vorgang Kein(e)s 


Degitz (C 331), Alexander 


Lipp, Wilhelm 

Lipp, Wilhelm 

Salzburg (C 3), Karsten 
Salzburg (C 3), Karsten 

Gerlach (C 33), Otto-Hubertus 
Gerlach (C 33), Otto-Hubertus 
Schaecher (C 33-1), Dirk 
Bermeitinger (C 331-3), Stephan 


Degitz (C 331), Alexander 


Fäligkeitstermin Zugewiesener Bearbeiter / Gruppe | Bearbeiter 


Degitz (C 331), Alexander 


Lipp, Wilhelm 
<Kein(e)n> 
Salzburg (C 3), Karsten 


<Kein(e)n> 


Gerlach (C 33), Otto-Hubertus 


<Kein(e)n> 
<Kein(e)n> 


<Kein(e)n> 


Degitz (C 331), Alexander 


Records Management als Klammer 


ang / Erstellung 


Abstimmung / Bearbeitung 


Genehmigung 


Warten auf andere Dokumente 
zum selben Thema (=Akte) 





Vertreter Entscheidung Beschreibung Kom 


<Kein(e)n> 


<Kein(e)n> Zustimmen 
<Kein(e)n> 
<Kein(e)n> Zustimmen 
<Kein(e)n> 
<Kein(e)n> Zustimmen 
<Kein(e)n> 
<Kein(e)n> 


<Kein(e)n> 


<Kein(e)n> 


Vanities 


> a 


„zu den Akten“ verfügen 
(=Akte abschließen) 


Aufbewahrung im Fachbereich 


Archivieren 


Langzeitarchivierung 
„Historisches Archiv“ 


Ende Prozess 
(1678546) 
"Aktueller 
Stand Projekt 
FAVIS" vom 
Typ 
Genehmigung 


Start Prozess 
(1678546) 
"Aktueller 
Stand Projekt 
FAVIS"vom 
Typ 
Genehmigung 





21 Records Management als Klammer 











Prüfungen und Kontrollen in FAVIS.docx ~ a Dokumentenstatus (über-)steuert 
Zugriffsrechte 

Allgemein _Spezifisch Kategorien Kategorieprotokgiff ifikati > Entwürfe gemäß Aktenplan 

Records-Verantwortlicher: | <Kein(e)n> > Nach Geschaftsgang nur Lesen 

ee 202212 > Mit „zu den Akten“ Verfügung nur 

Datensatztyp: 

Lesen 

Statusdatum: & 23.03.2012 

la —— — Was passiert mit den Dokumenten, 

Penn - wenn der Fachbereich diese nicht 


Zu den Akten verfügt: mM 
— mehr benötigt? 


EM 





Wie lange soll die Akte nach „zu den 
Zentralbereich C > Interne Prüfungen yaefüntrollen Akten“ Verfü gun g für d en 


j 6.01 : = ; 9 
nn Fachbereich verfügbar bleiben? (_) 





2 Umgang mit neuen Medien 


| Verbot sinnlos! 
> Einsatz ggf. aus betriebswirtschaftlichen Gründen sinnvoll 
> Einsatz zum Teil gesetzlich vorgeschrieben 
> Einsatz von Mitarbeitern gefordert! 
> Nicht alles muss für alle verfügbar sein 


Klare und einfache Regelungen für den Einsatz erforderlich 

> Widerspricht dem Wesen der Werkzeuge 

> Erzeugt Aufwand bei Umsetzung und Kontrolle 

> Trennt Werkzeuge zur Arbeitserleichterung von Werkzeugen zur 
Dokumentation von Geschäftsprozessen 

> Schafft Sicherheit beim Anwender 

> Verhindert die Erosion von vorgegebenen Verfahren und Prozessen 


ere. 
a 





23 Umgang mit neuen Medien 


| Schnittstellen zu einer zentralen Ablagelösung anstreben 
> Zwecks Überführung von relevanten Informationen 
> Für ausgewählte Plattformen / Werkzeugen 
> Zur Steuerung des Bedarfs 


Akzeptanz für „klassische“ Medien durch Automatismen schaffen/erhalten 

> Metadatenpflege, Berechtigungen, Steuerung der Aufbewahrung 
automatisieren 

> Auf Strukturvorgaben im Detail verzichten, wenn verfügbare Technik dies 
ausgleichen kann (z. B. durch Volltextsuche) 


Neue Medien sind kein reines Problem der IT-Abteilungen, 
der Einsatz neuer Medien bedarf organisatorischer Begleitung! 


Alexander.Degitz@Bundesbank.de 
Telefon: 069 9566 4570 
Stephan.Bermeitinger@Bundesbank.de 
Telefon: 069 9566 4592 


Deutsche Bundesbank 
Wilhelm-Epstein-StraBe 14 
60431 Frankfurt am Main 
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RM-Speedies 


Reifeindex zum Informationsrisiko 

Traditionelles Records Management vs. Akte und Aktenplan 
Vom Records Management zu Information Lifecycle Governance 
ARMA Swiss Chapter: Ziele und Nutzen für die Mitglieder 

Web- und Social Media Records Management 


Records Management - Automatisiert Ordnung halten - wie kann das 
funktionieren? 


Öffentliche Verwaltung vorne weg? Was Unternehmen vom 
Organisationskonzept elektronische Verwaltungsarbeit lernen können 


Records Management — zwischen den Welten 


Hybridarchive - Beispiele aus der Praxis für digitale Kreditakten und digitale 
Personalakten 


2.10 Der Hindernislauf zur RM Policy - Erfolge und Hürden 








- 
— 





ger 25.11.2014, Frankfurt 


es es 
Records Management Konferenz 2014 =| I 
af Frankfurt | 25.11.2014 | bity/RMK2014  & Ordnung halten RM-S peed ies 


Records Management Konferenz 2014 


RM-Speedies 


Format 


Je Vortrag 5 Minuten 


Keine Zeit fur Diskussion wahrend 
der Speedy-Session 


Inre Fragen bitte 
e auf Zettel an Pinnwand oder 
e auf Twitter Hashtag #RMK2014 
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Records Management Konferenz 


=a =a 
25.11.2014, Frankfurt =| I 
RM-Speedies 





— 


Reifeindex zum Informationsrisiko Hans-Günter Börgmann Iron Mountain 


Traditionelles Records Management vs. Akte |Thomas Heepe SER 
und Aktenplan 

Vom Records Management zu Information Sven Hapke 
Lifecycle Governance 

ARMA Swiss Chapter: Ziele und Nutzen für die Jürg Hagmann 
Mitglieder 


Web- und Social Media Records Management Lars Baumann 


Records Management - Automatisiert Ordnung Nicole Webers 
halten - wie kann das funktionieren? 


ARMA Schweiz 


> 


O1 


qumram 


OpenText 


Öffentliche Verwaltung vorne weg? Was IMTB 
Unternehmen vom Organisationskonzept 


elektronische Verwaltungsarbeit lernen können 


Records Management - zwischen den Welten Hanns Köhler-Krüner 


Hybridarchive - Beispiele aus der Praxis für Thomas Cybulski 
digitale Kreditakten und digitale Personalakten 


Der Hindernislauf zur RM Policy - Erfolge und Ines Kaps 
Hürden 


0 


Gartner 
Lager 3000 


passion2practice 


D 

= 

= 

D 

5 

D 
W 
<= 
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RM-Speedy 





A IRON MOUNTAIN’ 


Records Management Konferenz 2014 — | = 
Ordnung schaffen & Ordnung halten 


Reifeindex zum Informationsrisiko 


Der RM-Speedy stellt wesentliche Ergebnisse einer gemeinsamen Studie von PwC und Iron 
Mountain dar, die im Jahr 2014 bereits zum dritten Mal in Folge durchgeführt wurde. Neben 
600 europäischen mittelständischen Unternehmen wurden 2014 erstmals auch Unternehmen in 
den USA und Kanada befragt. Deutschland erreicht, nachdem es sich im Vorjahr von Platz vier 
auf Platz drei verbesserte, im diesjährigen Index-Ranking 2014 den letzten Platz — sowohl im 
europäischen (Platz 6), als auch im internationalen Vergleich (Platz 8). Worauf sollten deutsche 
mittelständische Unternehmen nun achten um die Situation zu verbessern? 


Hans-Günter Börgmann ist seit 2008 Geschäftsführer der Iron Mountain Deutschland GmbH. 
Vor seinem Wechsel zu Iron Mountain leitete er über vier Jahre die deutsche Tochter des 
internationalen Recall Konzerns, davon zwei Jahre als Geschäftsführer. Davor war Herr 
Börgmann in mehreren kfm. Führungsfunktionen namhafter Unternehmen in den Branchen 
Medien und Telekommunikation beschäftigt. Der Diplom-Kaufmann absolvierte sein Studium 
mit den Schwerpunkten Controlling, Logistik und Marketing an Hochschulen in Osnabrück und 
London. 


Als weltweiter Service-Partner mit 60 Jahren Erfahrung kümmert sich Iron Mountain sowohl um 
physische Dokumente als auch digitale Daten und deckt dabei den gesamten Lebenszyklus der 
Informationen ab - von der sicheren Aufbewahrung bis zur Vernichtung. 1951 gegründet, 
verzeichnet Iron Mountain inzwischen mehr als 140.000 Unternehmenskunden in Nordamerika, 
Europa, Lateinamerika sowie im asiatisch-pazifischen Raum und verwaltet in seinen Archiv- und 
Rechenzentren Milliarden von Daten und Informationen. Weltweit beschäftigt Iron Mountain 
über 20.000 Mitarbeiter und erzielte im Jahr 2010 einen Umsatz von 3,1 Milliarden US-Dollar. 95 
Prozent der Euro Stoxx 50-Unternehmen zählen zu den Kunden von Iron Mountain. In der 
Fortune 1000 Liste rangiert Iron Mountain auf Platz 643. 
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Records Management Konferenz 2014 == 
25.11.2014, Frankfurt 


Ordnung schaffen 
JF Frankfurt | 25.11.2014 |bity/nmizora  & Ordnung halten RM-Speedies 


RM-Speedy [01] 


Reifeindex zum Informationsrisiko 


Hans-Günter Börgmann 
Iron Mountain GmbH 


WER IST IRON MOUNTAIN? 


Informationsmanagement 


a Hamburg 


1951 gegrundet 


Hannover 


A 
36 Lander weltweit à Münster 


Bochum 


13 Standorte in Deutschland ann 


am Main 


850 zufriedene Kunden in Deutschland 
Müncheg A 


À IRON MOUNTAIN 
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Records Management Konferenz 


25.11.2014, Frankfurt 
RM-Speedies 





Lösungen fur Ihr Informationsmanagement 


Archivmanagement ° Daten- 
trägersicherung » Scanlösungen 


Sichere 


Vernichtung Analyse/Beratung 


Abholung/Anlieferung der 
Papierunterlagen oder 
Datenträger 


Sichere Archivierung 
Flexibler Zugriff i m und Schutz 
24/7 — digital oder rm (7 13 Iron Mountain- 
Zustellung per Kurier + Hochsicherheitscenter 


Ggf. Digitalisierung 
der Papierunterlagen 


A IRON MOUNTAIN 


Reifeindex Informationsrisiko 2014 


Auf Rısıken vorbereitet (100) 


100 
90 Annäherungan die Reifephase (80-99) 
80 
70 
60 


50 


Nicht vorbereitet auf Risiken40.6 
40 (49 oder weniger) 


30 


Risikoprofil Eur 2012 Eur2013 Eur 2014 


AA IRON MOUNTAIN www.ironmountain.de/risikomanagement 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 4 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


#RMK2014 Records Management Konferenz 2014 
25.11.2014, Frankfurt 
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Reifeindex zum Informationsrisiko 2012 / 2013 / 2014 
analysiert nach Art des Risikos 


AufRisiken vorbereitet 2013 2014 
BSichemet & Kommunikationen Blitarbeter © Strategie 


I IRON MOUNTAIN www.ironmountain.de/risikomanagement 


Aufteilung des Indexwertes 
nach Maßnahmen und Ländern (2014) 


Ungam Frankreich GB Niederande Spanien Deutschland Kanada 


a Sicherheit =Kommunikationen mMitarbeiter «Strategie 


I IRON MOUNTAIN www.ironmountain.de/risikomanagement 
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Aufteilung des Indexwertes 
Deutschland vs. Europe (2014) 





Informationsrisiko-Strategie 


Verzeichnis der Unternehmensrisiken 


Strategie: Sichere Entsorgung von IT- 
Hardware und vertraul.Unterlagen 


Mitarbeiterrichtlinien: Vernichtung und 
Aufbewahrung von Dokumenten 





E Europa 
Regelmäßige Kontrollen der 


Datenschutzrichtlinie = Deutschland 





Schulungsprogramme zur Unterweisung 
von Mitarbeitern 


Laufende Schulungsprogramme zur 
Auffrischung 








Richtlinien: Schutz und sichere 
Aufbewahrung von vertraulichen... 


























A. IRON MOUNTAIN www.ironmountain.de/risikomanagement 


Wer trägt die Verantwortung für Informationsrisiken 
(Letztverantwortung)(2014) 





"Europa m Deutschland 


IT-(Sicherheits-Jmanager 








Chief Information Officer (CIO) 


Chief Executive Officer (CEO), Chief Financial 
Officer (CFO) or Managing Director 


Informationssicherheitsbeauftragter 


Informationsmanager fur spezifische Risiken 





Bereichsleiter 
Compliance Manager 
Geschäftsstellenleiter 


jeder 
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A IRON MOUNTAIN www.ironmountain.de/risikomanagement 


Warum sollten Sie 
uber 


INFORMATIONSSICHERHEIT 


nachdenken? 


Weil Informationen das wichtigste 
Betriebsmittel sind. 


Und Einfluss auf alle Bereiche 
in Ihrem Unternehmen haben. 


A IRON MOUNTAIN www.ironmountain.de/risikomanagement 
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Zu den KOSTEN: 


I IRON MOUNTAIN www.ironmountain.de/risikomanagement 


Zur COMPLIANCE: 


der Unternehmen haben als Folge 

48% schlechter Informations- und | 
Datensicherheit bereits Rufschädigungen 
hinnehmen müssen 


A3% der Befragten geben an, dass nicht klar 
S sei, welche Informationen vertraulich sind 
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Zur PRODUKTIVITÄT: 


NOU laırlla 


Diese Bereiche sind eng miteinander 
verbunden: 


KOSTEN 
Einsparung 


Die eines Bereichs 
führt gleichzeitig zu der anderen 
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Sie mochten 


KOSTEN 


reduzieren? 


Sie möchten gleichzeitig eine 


HÖHERE PRODUKTIVITÄT 
erreichen? 
E ë G 
Was wäre, wenn Sie gleichzeitig noch Ihre 


Risiken MINIMIEREN 


können? 
=. u 
www.ironmountain 


Gute Neuigkeiten, 
es ist so einfach... 


Reduzieren Sie Ihr Archivvolumen 
Organisieren und Strukturieren Sie Ihr Archiv 


Implementieren Sie eine Archivierungsrichtlinie 


Schulen Sie Ihre Mitarbeiter 
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r Ihre Aufmerksaml 
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RM-Speedy Traditionelles Records Management vs. Akte und Aktenplan 


e Einführung: ad acta - zu den Akten 

e Wichtige Schlagworte auf dem Aktendeckblatt 
e Zentral definierte Strukturen 

e Intelligente Register 

e Akten im Abonnement 

e Alle Informationsobjekte im Kontext 

e Verwendungsnachweis statt Mehrfachablage 


Thomas Heepe, CDIA+ zertifizierter Senior ECM Produktberater & Lösungsarchitekt, ist seit 
8 Jahren erfolgreich bei der SER als Produktberater und Lösungsarchitekt tätig und 
begleitet seit nunmehr 12 Jahren die Entwicklungen im Dokumenten-Management-Markt. 
Seine langjährigen Erfahrungen in der Beratung, Projektplanung und Realisierung machen 
ihn zu einem wertvollen Gesprächspartner rund um Themen der Archivierung, des 
Dokumenten-Managements und der automatisierten Dokumentenverarbeitung. Seine 
Spezialgebiete sind eAkten- und Workflow-Projekte wie zum Beispiel elektronische Akten 
mit Schwerpunkt auf Vertrags- und Personalmanagement, die automatisierte Rechnungs- 
und Posteingangsverarbeitung, sowie SAPArchivierung und Workflow. 


Gi a; SER ist größter deutscher Softwarehersteller und Direktanbieter von Komplettlösungen 

S f Fe rund um die Informationslogistik. Mit Uber 420 Mitarbeitern in 15 Gesellschaften bietet 

l SER seinen Kunden persönliche Beratung, Betreuung sowie Implementierung und Wartung. 
Hinzu kommt ein Netzwerk von erfahrenen Partnern mit Präsenz in fast jedem 
europäischen Land. Insgesamt zählen europaweit mehr als 1.300 Referenzen — davon die 
Hälfte der DAX-30-Unternehmen — mehr als 1.000.000 Usern unterstreichen die 
Spitzenposition von SER im ECM-Markt. Seit mehr als 30 Jahren entwickelt SER Software 
„Made in Germany“ für Unternehmen jeder Branche und Größe. 
Die DOXiS4 iECM-Suite bietet Lösungen z.B. für elektronische Archivierung, DMS, eAkten, 
Workflow, automatisierte Posteingangsverarbeitung und eMail-Archivierung. 
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RM-Speedy [02] 


Traditionelles Records Management 
vs. Akte und Aktenplan 


Thomas Heepe 
CDIA+, AllM ECM Master 


SER Solutions Deutschland GmbH 


GER Woran denken Sie bei Akten? 


"Ur gl 
NN U 
\ 
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Der Aktendeckel 


> Beinhaltet die wichtigsten 
ErschlieBungselemente 


> Enthält Hinweise Uber 
Akteninhalt 


> Tragt eine eindeutige 
Kennzeichnung 


> Ist spezifisch für einen 
Aktentyp 
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Das Aktenregister 


> Strukturierendes 
Element 


1 >Grundgerüst, das 
sich für alle Akten 
von einem Typ 
gleicht 


> Oft individuell 
erweitert 


SER Bisheriger EDV-Denkansatz 








‘ak 2 > Computer » Volume (E:) 
OGO- m 


Organisieren ¥ In Bibliothek aufnehmen v 


A ki u 
* Favoriten Name 


MU Desktop 2l )) Schulze 
B Downloads | .E AD GmbH 
= Zuletzt besucht 

d VSproj 


5 Bibliotheken 





| Bilder 


vr 4 
bh 2 Elemente 
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Einschrankungen 


Oo -li > Kunden » AD GmbH » OU-[a Kunden/Schulze/Sales 





Organisieren ¥ In Bibliothek aufnehmen v Freigeben fur v Organisieren v Ta Öffnen Neuer Ordner 


A 


Fr Favoriten = a Ft Favoriten gr 20130924082029004. pdf 
EL Desktop E d 2013 Installation W Desktop #7 ADV - 20131022_ADV-Rechtstag_2013.pdf 
Œ Downloads E | aktuelle Projekte kB Downloads #7 andritz_code_of_business_conduct_and_ethics_e 
= Zuletzt besucht I Vertrieb = Zuletzt besucht 7 anwb_dbsystel032013c.pdf 
d VSproj J VSproj E) Applikationserver 1.docx 
#7 Asfinag Kalkulation Vorlagenmanagement.pdf 
=) Bibliotheken Bibliotheken #7 Audi Avant Ad.pdf 
‘| Bilder + «| =) Bilder #7 Audi Zulassung.pdf 
3 Elemente BE Dokumente #7 Ausschreibungsdetails.pdf 
b a Musik })b1 Forecast Formular.xisx 
F Videos }) BaseCube Event Ordner.xlsx 
#7 Bundesvergabegesetz mit Novelle 2012.pdf 
A Computer 47 ccArvo Systemschein.pdf 
St r U kt U r, H O m O g e n It d t, & Festplatte (C:) EF) Checkliste SOE Apple Installation.xlsx 
cw Volume (E:) #7 CIE03073-DEDE-01.pdf 
Gy V6.3_2110 full (\\aut 2 Corporate Governance - ANDRITZ GROUP. pdf 


B e S C h | a g WO gi u N £ j) G Shared Folders (\\vn ŒJ] DOXiS4 Kalkulator - Release SDE 2010 - Version_7 


ray DOXiS4 Kalkulator - Release SDE 2013 - Version_7 
° h | ° h k ° P) I ere 47 DOXiS4 Mobile.pdf 
U b ersiIc t IC = it . EP DOXiS4_Kalkulator.chm 


« 














SER Woran denkt SER bei Akten? 


...an Zugriff auf 
Informationen im Kontext 
des Geschäftsfalls 


...an verschieden Sichten 
auf den Datenbestand im 
Geschaftskontext 
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A EES RA at FORA: MOP AG Waste. oie 5 





4 ai Fachneutrale Angelegenheiten 
i -@ Allgemeine Fachneutrale Angelegenheiten 
a- d Allgemeine Verwaltungsangelegenheiten 

= Allgemeine bundes-, landesrechtiche, überörtiiche Bestimmungen; Gem 
= Aufgaben, Gliederung und Veränderungen 
= Geschäftsordnung und Geschäftsgang 
= Personalangelegenheiten 
= Diensträume, Einrichtungen, Informationstechnik, weiterer Sachbedarf 
= Statistik und Berichte 
= Finanzen und Betriebswirtschaft 
= Prüfungsberichte 
= Überörtliche Einrichtungen, überörtiiche Zusammenarbeit u.ä. 

en, Verwaltungsstellen (Bezirksverwaltungsstellen), Außendienste 

á u Allgemeine Verwaltungsangelegenheiten 

a aP Allgemeine Fachliche Verwaltungsangelegenheiten 

: 4 ad Interkommunale Zusammenarbeit und Entwicklungsplanung 


SER Flexible elektronische Akte 





B s 
B 





Informationen zum Suchen/Finden 
, 


Metadaten der Akte neil 


- Daten aus Drittsystemen 
Dynamische Views 





ORACLE 
EE Microsoft 
SIEBEL 





Akte | Historie | Abonnements 
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NEE VEP DA EIRT SNE ET NT Waste Be 


SER Flexible elektronische Akte 





Register 


statische ed P 
, A Verweise auf Dokumente, Akten, Vorgänge 
dynamische 


Apps 























Hinterlegte Suchanfragen, Treffermengen 











„Akte | Historie | Abonnements | 








GER Beispiel: Projekt-Akte 


PRO P2400001 ECM Einführung 





C Exklusiv 7 (CH Hinzufügen | f} Nach oben 6 Leere verbergen [Z] Aktualisieren gy Akte versenden w | 


§ Rechte IE Löschen IG Nach unten § Registerrechte ~ 
Akte Navigationsbaum | _ 
speichern verbergen (Ch Umbenennen 
Ansicht Register Ausgeben Vorlagen 


neu von 
Vorlage 




















BCS: Projektübersicht 


B1: Beleghistorie E | e kt ronisc h e 


B1: Ansprechpartner des GP - 
rar Projekt-Akte: ECM Einführung 
Sp alle Dok des GP 


ze alle Aiia des GP Infos zum Projekt Beschreibung/Notizen Auswertungen 
alle Vorgänge des GP 


: mg externe Links Q CM Einführung . % education ecm dx4 en 
P P2400001 @ Lieferung und Einführung ECM-Systemfür + 
a Projekt Management B1: beauftragte PT (Aufträge) [330,00] 
: iz PP Kalkulation FA 25.02.2013 v 04.11.2013 BI: offene PT (Aufträge) = 330,00 
7 age + 


P Handbuch (2) 
GP Controlling (1) Asi (Alfred Nesensohn 


P Abnahmen (1) 40 | Evelin Kienberger 

i Change Management 
A d Analyse und Design Re (offen 
: Ef} Fachbereich-Workshops l 
i i {\Input/Vorbereitung (2) | Geschäftspartner | 

a Abstimmung (3) 
| Architektur (2) Q 
: (£\ Studierendenakte B) (4 Universitat 
= 4) Prototyping | 
| 1. Prototyp 
i 2. Prototyp 
= em) Realisierung 
gp) Customizing 

G Dokumentation | iL Harald | 
: zu) Exporte | i | 
i Einsatzdokumentation 
B-p sonstige 
| dA Meetings. Präsentationen (13) ~ 
« r 





















































„Akte fe Historie p Abonnements | 








PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 17 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


#RMK2014 Records Management Konferenz 2014 


Records Management Konferenz 


Ordnung scat = 25.11.2014, Frankfurt 
RM-Speedies 





Beispiel: Projekt-Akte 





PRO P2400001 Uni 


B s 
zZ Akte Ergebnisse 
=| [È Exklusiv E Vorschau ~ Treffer: 2 Q \$ Übersicht [È Auschecken [J A 4 Ñ Löschen & Drucken 7 I @ | 


& Referenz löschen Layout 7 [Z] Aktualisieren B Deskriptoren SI B % Logisch löschen w Exportieren 7 
Akte n Einzeln | — = Neuer Tags als auftragsrelevant 
speichern ächstes Paket | anzeigen [© Versionen A 4B Vorgang & Loschsperre _JVersenden~ | modifizieren markieren 


Akte i Anzeigen Bearbeiten Löschen Ausgeben Metadaten 





FE roch p Volltext Register 'P Handbuch’ durchsuchen ... 


BCS: Projektübersicht : 
B1: Beleghistorie Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren SER 
B1: Ansprechpartner des GP 


B1: Standardkonditionen des ( 2) 
SOE Mantis: Probleme = 
‚alle Dok des GP 
= zplalle Akten des GP 
alle Vorgänge des GP 
externe Links ECM - Projekthandbuch 


en: zugeordnete Dok/Akten ECM Einführung 
8 D Projekt Management = 


P Kalkulation 


| Datum © [v]| Name 
223.04.2013 SSP_ECMS Meilensteine 
el? 1|26.02.2013 





P Controlling (1) 
P Abnahmen (1) 
71) Change Management 
a Analyse und Design 
: Df Fachbereich-Workshops 
| ‘ff -\Input/Vorbereitung (2) 
Abstimmung B) 
-O Architektur (2) 
-B Studierendenakte (3) 
3 PAn Version: 1.0 
i-z 1. Prototyp Datum: 26.22013 
i a Prototyp 
A ra) Realisierung 














Customizing 
Dokumentation 
Exporte EXCELLENCE 
gp) Einsatzdokumentation 
=) Pea 
1 Meetings, Präsentationen (13) ~ — mr) 
«| m | + _ Deckblatt, _Dokumentenliste a Attribute | 
„Akte | Historie | Abonnements | 

















“| am | 




















SER Beispiel: Projekt-Akte 





"in PRO P2400001 ECM Einführung 


A 


a (fr) Exklusiv 7 (4 Hinzufügen oa Nach oben Sp Leere verbergen Aktualisieren m Akte versenden | 


§ Rechte (5) Löschen @ Nach unten § Registerrechte ~| | F Neues Dokument 
Akte Navigationsbaum | __ à neu von 
speichern verbergen (Ch Umbenennen Neuer Vorgang Vorlage 


Akte Ansicht Register Ausgeben Vorlagen 


a HER Projekt a 
la BCS: Projektübersicht p 
= =) B1: Beleghistorie Typ Buchungsdatum Bemerkungen Journaleintrag Notiz 
4g Bl: Ansprechpartner des GP 


nn. z . E Hardware und Software: 100 % bei Lieferung, 
p Bl: Standardkonditionen des ( 86359 Bestell 16.05.2013 DOXiS4 SW f. Produktiv Dienstleistung monatlich nach tatsächlichem 
„(gi SOE Mantis: Probleme Entwicklung - Test- - Schulung Aufwand, Wartung jährlich im Voraus. 

ja alle Dok des GP 


i 1.920 DL-Std. Kontingent 
:.. J alle Akten des GP 86286 Kundenauftrag 03.05.2013 


weitere Prozesse 
‘alle Vorgänge des GP 


360 Std-DL Kontingent 
externe Links 86285 Kundenauftrag 03.05.2013 Studierendenakte 


= =]zugeordnete Dok/Akten 360 Std.-DL-Kontingent 
a re ekt Management 86284 Kundenauftrag 03.05.2013 Beispielprozess 


P Kalkulation Hardware und Software: 100 % bei Lieferung, 
P Handbuch (2) 93534 Ausgangsrechnung 26.04.2013 = SW ECM Lizenzen Dienstleistung monatlich nach tatsächlichem 
P Controlling (1) i Aufwand, Wartung jährlich im Voraus. 
P Abnahmen (1) Kund SW, DL & Wartung ECM 
Change Management = = en Lizenzen Uni Wien 
Å 5 Byanayse und Design 
9 ke Fachbereich-Workshops 
‘ff \ Input/Vorbereitung (2) 
i Abstimmung (3) 
Architektur 2) 
` = Studierendenakte 6) 
h T Prototyping 
i 1. Prototyp 
2. Prototyp 
ag Realisierung 
i Customizing 
Dokumentation 
i Exporte 
-A Einsatzdokumentation 
E-z1) sonstige 
= di Meetings, Präsentationen (13) ~ 
| m | + _ Deckblatt _ 


„Akte fe Historie M Abonnements | 








Gesamtbetrag 
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Vertriebs-Business: , Opportunity” 





_ Akte 
DES Opportunity 
4) Bidrequest, WCS 
El) Akquisitionsphase (11) 
kommentiert a) 
El) Angebotsphase 6) 
SD Kalkulation, Systemschein (9) 
Sp Ueteranten 
S) Abgabedokumente (15) 
| Pa ten Konzept V2 nach Workshops (1) 
i AD Proof of Concept 
gp) Verträge, Sideletter, Konditionen B) 
Korrespondenz 
auftragsrelevant 
nicht zugeordnet 
ap alle Dok/Akten 
= S Dok aus gelöschten Registern (7) 
É Alte Doku (20) 


m 


Historie | Abonnements 


OPP AG SW & DL ECM 


T AG [291313] 


SW & DLECM 


Infos zur Opportunity 


@ swäDpLEcm 


rs Evelin Kienberger 
Ra (otten 
S Erstauftrag Interessent) 


fi 10.04.2013 ” 30.06.2014 11:49:0: v 
© 200.000,00 








| Geschäftspartner | Opportunities 


Q 7B 
KA SW ECM [1729] 











Beschreibung/Notizen 





® presales_mha 








Vertriebs-Business: , Opportunity” 





Akte Ergebnisse 
(+) J Opportunity 
\ Bidrequest, WES 
= =) Akquisitionsphase (11) 
kommentiert a) 
E$ $j Angebotsphase (6) 
Ip Kakkuistion, Systemschein (9) 
a Lieferanten 


3.lAbgabedokumente (15) 


an Konzept V2 nach Workshops (1) e) 


nd FA Proof of Concept 
gp) Verträge, Sideletter, Konditionen (3) 
J Korrespondenz 
auftragsrelevant 
nicht zugeordnet 
alle Dok/Akten 
= =) Dok aus gelöschten Registern (7) 
© Alte Doku (20) 


m 


Historie Abonnements 


OPF AG SW 


> alles Register Abgabedokumente' durchsuchen 


Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren 
Datum [v||Name 
=| 13 22.08.2013 Analyse-WS, Sharepoint-Konnektor 
2 17.05.2013 DMS 2 cme Anbieter MHA 


9 28.05.2013 Lieferantenseibstauskunft. KEU 
11 31.05.2013 Lieferantenselbstauskunft_final 

4 27.05.2013 ISO 9001 Zertifikat 

5 28.05.2013 Vollmacht CVO 

6 28.05.2013 SER-Geschaeftsbericht 
14 28.05.2013 Vollmacht EKI 

1 24.05.2013 SER 20130527 


20130528 


20130528 
Conzept MHA 


& DL ECM 


Angebot 

nn Doku 
rei i Referenzkunden 

een 

Ausschreibungs-Doku 

Befahigungsnachweis 

Befahigungsnachweis 

Befähigungsnachweis 

Befahigungsnachweis 

Konzept 


7 24.05.2013 A - Rendition Server unterstutzte Formate Konzept 


12 24.05.2013 B - winCube unterstützte Formate 
3 03.03.2014 Referenzliste 


ur 15 31.05.2013 Referenz _sew-eurodrive 


« | m 


Deckblatt , Dokumentenliste Attribute 


Konzept 
Korrespondenz 


Kundenreferenz 


SER-Lösungen sind beim Autoflnanzierer ALD Lease 
sowie bei verschiedenen Schwesterumternehmen im 
ALD dient ein SER-Archiv zur sicheren Ablage der 








PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Postfach 20 25 55 
20218 Hamburg 





www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2013 





19 
19.11.2014 










#RMK2014 Records Management Konferenz 2014 


Records Management Konferenz 


=a = 
= 25.11.2014, Frankfurt -l7 
nn RM-Speedies 





Vertriebs-Business: , Opportunity” 


OPP AG SW & DL ECM 





iem] Akte Ergebnisse 


E ‘gp Opportunity > alles Register ‘auftragsrelevant’ durchsuchen 
1) Bidrequest, WCS 
=) 3) Akquisitionsphase (11) Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren 


kommentiert (1) Datum © |¥|| Name iy || Art 


IN =. 
F fae Angebotsphase 6) 2 22.08.2013 Kalkulation 
=) Kalkulation, Systemschein (9) En 


lieferanten 
Sjj Abgabedokumente (15) 
213-1 Konzept V2 nach Workshops (1) 
Proof of Concept 
21) Verträge, Sideletter, Konditionen G) 


Korrespondenz 





t= Als auftragsrelevant markieren | xX 





nicht zugeordnet 
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Akte Historie Abonnements 


Vertriebs-Business: „Opportunity“ 


PRO P1610100 Andritz ECM (Andritz AG) 





| Akte Ergebnisse 


E GP Projekt > alles Register alle Akten des GP’ durchsuchen ... 
BCS: Projektübersicht 
B1: Beleghistorie Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren 


B1: Ansprechpartner des GP |Datum [w| Name [v Nummer |v Richtung ([¥||APName_ [v||MA Name 
B1: Standardkonditionen des ( MMA 
SOE Mantis: Probleme 


alle Dok des GP 1 01.03.2012 SW Rendition Server Opportunity MMA 


5 19.12.2011 SW Company License Opportunity MMA 
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Sexterne Links 6 01.02.2012 E POC POCZ Pilot Projekt P1610000 MMA 
ge zugeordnete Dok/Akten 3 03.04.2013 Rendition Status Suche und Trefferliste winCube Scripting 12 MHA 
[3 Dokumentensuche 
Ej) Projekt Management 
A) Kalkulation 
SP Handbuch (1) 
SP Controlling 
-$P Abnahmen 
3) Change Management 
dy) Analyse und Design (10) 
Ely) Prototyping 
41. Prototyp 
42. Prototyp 
=) Realisierung 
iy Customizing 
3) Dokumentation a) 
A) Exporte 
Ay) Einsatzdokumentation 
= Sp sonstige 
3) Meetings, Präsentationen (8) 
31) Korrespondenz (2) 
=) Sales Dokumente 
Fl Korrespondenz 
Ban zugeordnet 
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«| m | + Deckblatt‘, ActiveX 
Akte Akteneigenschaften | Verknüpfungen Verwendung | 





Wissen im Kopf, Informationen in der eAkte 


© 


Flexible eAkte + Aktenplan Mitarbeiter im Fokus 


Eine Plattform — alle Akten Einfache Bedienung 
Daten, Dokumente, Inhalte Vorteile im Arbeitsalltag 
Homogenität und Flexibilität Motivierte Mitarbeiter 
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RM-Speedy Vom Records Management zu Information Lifecycle Governance 


Die mit den Regeln verträgliche Aufbewahrung rechtlich relevante Information ist mehr und 
mehr ein Problem für Unternehmen. Hauptreiber dafür sind gleichermaßen wachsende 
Datenmengen im unstrukturierten und strukturierten Bereich und wachsende 
Aufbewahrungspflichten, wie sie z.B. durch den Gesetzgeber festgelegt werden. Um diesem 
Dilemma Herr zu werden, streben Unternehmen danach den Discovery Prozess effizienter zu 
gestalten, das Aufbewahren von Information zu minimieren und gleichzeitig Kosten und Risiken 
zu reduzieren. 

Das Dilemma - wie das CGOC in einem Benchmark festgestellt hat - ist, dass obwohl 98% der 
Unternehmen genau diese Ziele als anstrebenswert erachten, 78% sich nicht in der Lage sehen, 
die nötigen Initiativen zu ergreifen, weil entsprechende interne Richtlinien zur Um- und 
Durchsetzung fehlen. 

Dieser Vortrag zeigt einen Weg auf, wie ein Projekt gestartet werden kann, das in Unternehmen 
Richtlinien und Prozesse zur Information Lifecycle Governance etabliert, dabei aber möglichst 
zeitig Kostenreduktionen realisiert. 


Sven Hapke arbeitet bei der IBM Deutschland GmbH seit 1995. Nach einigen Stationen im 
Vertrieb für den Mittelstand wechselte er Anfang 1999 in die Software Group der IBM und 
arbeitet seit dem im Bereich Enterprise Content Management. 

Nach einigen Jahren im technischen Vertrieb für ECM Lösungen unterstützt Hr. Hapke heute als 
zertifizierte Solution Specialist größere Kunden und komplexe Projekte im gesamten 
Themenbereich von Enterprise Content Management Lösungen. Dabei fokussiert er auf Kunden 
im Finanzsektor und der chemischen Industrie. 





IBM ist heute das IT-Unternehmen mit der am breitesten gefächerten Erfahrung: Vor über 100 
Jahren gegründet hat sich die IBM in dieser Zeit immer wieder neu definiert und ist durch 
Innovationen, die weit über Technologie hinausgehen, zu einer der stärksten Marken der Welt 
aufgestiegen. 


PROJECT CONSULT Unternehmensberatung GmbH #RMK2014 © CC—BY-ND 4.0 2014 





aan 25.11.2014, Frankfurt 
aF Frankfurt | 25.11.2014 | bit.yrmxzoıa  & Ordnung halten RM-Speedies 


Records Management Konferenz 2014 =| l- 
Records Management Konferenz rer] a 


RM-Speedy [03] 


From Records Management to 
Information Lifecycle Governance 


Sven Hapke 
IBM Deutschland GmbH 


EL BMECM, 


The Information Governance Problem 


Companies that cite 
defensible disposal as 


key result of 
governance programs 


22% 


Companies that can 
defensibly dispose 
today 


o g C Benchmark Report on Information Governance, Sources: 3. Information Week Survey, December 2009. 4. IDC 
October 2010 Digital Universe Study, May 2010 


46 © 2014 IBM Corporation 
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The Information Governance Problem 


98% 


Companies that cite Average cost to collect, 
defensible disposal as cull and review 

key result of information per legal 
governance programs case! 


22% 


Companies that can 
defensibly dispose 
today 


— j 


70% 


Portion of information 
unnecessarily retained? 


Source: CGOC Benchmark Report on Information Governance, Sources: 1 Litigation Cost Survey of Major Companies, 2010 (from 
October 2010 Conference on Civil Ligitation, Duke Law School, May 2010). 2 
re Industry estimates 
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The Information Governance Problem 


98% 


$3M 


Companies that cite 
defensible disposal as 
key result of 
governance programs 


22% 


Companies that can 
defensibly dispose 


Average cost to collect, 
cull and review 
information per legal 
case! 


SS 


70% 


Portion of information 
unnecessarily retained? 


Amount of IT budget 
spent on storage’ 


44x 


Projected information 
growth, 2009-20204 


today 


Source: CGOC Benchmark Report on Information Governance, Sources: 1 Litigation Cost Survey of Major Companies, 2010 (from Sources: 3. Information Week Survey, December 2009. 4. IDC 
October 2010 Conference on Civil Ligitation, Duke Law School, May 2010). 2 Digital Universe Study, May 2010 
48 Industry estimates 
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General Counsel 


= New 2006 legal rules expanded responsibilities to all information 
with net new risks and processes 


= 10x rise in sanctions cases 
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General Counsel 


= New 2006 legal rules expanded responsibilities to all information 
with net new risks and processes 


= 10x rise in sanctions cases 


VP Records 


= Often does not have a seat at the table — making change difficult 


= Still challenged to meet legal and regulatory obligations for 
recordkeeping and retention for all information 
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Each stakeholder has different challenges 





General Counsel 


= New 2006 legal rules expanded responsibilities to all information 
with net new risks and processes 


= 10x rise in sanctions cases 


VP Records 


= Often does not have a seat at the table — making change difficult 


= Still challenged to meet legal and regulatory obligations for 
recordkeeping and retention for all information 





CIO 


= 10-fold increase in information volume and diversity since ‘06 — 
very little disposed of 


= Up to 50% YoY data growth, 1% budget growth 
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Consider a comprehensive, unified approach 


Legal 


e Reduce high 
eDiscovery risks and 
high litigation costs with: 


— eDiscovery process 
management 


— eDiscovery case 
assessment and 
analytics 


© 2014 IBM Corporation 
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Consider a comprehensive, unified approach 


e 
~ 


Records 


e Reduce high e Improve compliance 
eDiscovery risks and and enable global 
high litigation costs with: retention and disposition 


with: 
— eDiscovery process 


management — Global policy and 


schedule management 
— eDiscovery case 


assessment and — Enterprise records 
analytics management 
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Consider a comprehensive, unified approach 


s 
N 


Legal Records 


e Reduce high e Improve compliance «Reduce IT costs and 
eDiscovery risks and and enable global control data growth to 
high litigation costs with: retention and disposition invest more strategically 
, with: with: 

— eDiscovery process 
management - Global policy and — Disposal and 


. schedule management governance management 
— eDiscovery case 


assessment and — Enterprise records —Asmarter approach to 
analytics management archiving and storage 


Cross-Enterprise Coordination Lowers Risk and Cost Systemically 


© 2014 IBM Corporation 
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IBM Information Lifecycle Governance 


IBM Information Lifecycle Governance (ILG) is a solution 
portfolio that enables customers to more effectively 
retain, classify and archive information, efficiently meet 
eDiscovery obligations, and defensibly dispose of 
information, to lower both cost and risk. 





Archive 
and storage 











: “Ry IBMECM _ | 


For IT and RIM stakeholders 


25.11.2014, Frankfurt 


eDiscovery 
management 


\ 


Assess, classify 
and govern 


© 


Defensible 
disposition 


Records and 
retention 
management 


ECM platform 
with repository 
of record 
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= The IBM Smart Archive solution set helps control the explosive growth 
of multiple information types, including email, files, collaboration and 
SAP applications, to reduce costs and optimize infrastructure 


= Highlights: 


Archive for email, user and collaborative content 


— Reduce storage costs 


— Improve production system and backup performance 
— Automatic classification further reduces cost 
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For Legal stakeholders 


eDiscovery Management 


= The IBM eDiscovery Management solution set provides more rigorous 
and more efficient eDiscovery processes to lower risk, and helps enable 
earlier case assessment to improve outcomes and lower cost 
= Highlights: 
— eDiscovery Process Management: 


e Helps legal meet growing obligations by coordinating across 
records, IT and LOB 


— eDiscovery Case Assessment and Analytics: 


e Offers insight into evidence and cost for a full picture of the 
case 


e Accelerate time-to-legal decision 
© 2014 IBM Corporation 


For Records Management stakeholders 


P Records and Retention Management 


= The IBM Records and Retention Management solution set helps 
organizations meet regulatory and legal obligations associated with 
records and establish retention periods for all information, to reduce 


risk and cost 
= Highlights: 
— Global policy and schedule management 
e Launch and sustain a global, value-based retention program for 
all information 
— Records management 
e Ensure authenticity, reliability, integrity and usability of 
business records to proactively improve defensibility 





© 2014 IBM Corporation 


PROJECT CONSULT Unternehmensberatung 


Postfach 20 25 55 www.PROJECT-CONSULT.com 29 
Dr. Ulrich Kampffmeyer GmbH 


20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 


#RMK2014 


Rn a Records Management Konferenz 2014 
ecoras anagemen onrerenz 
‘Ordaana schaffen 25.11.2014, Frankfurt 
P Zur Er : 
u t | 25.11.2014 | bit.y/RMK2014 & Ordnu kd halten | RM-S peed les 





"R MEM 


For the CIO stakeholder 


D Disposal and Governance Management 


= The IBM Disposal and Governance Management solution set enables IT 
to consistently, defensible dispose of unnecessary information, retire 
systems and reclaim infrastructure to stem the rising information tide 
and dramatically lower operating costs 


= Highlights: 
— Disposition Enablement and Content Decommissioning 
e Assess enterprise content to decommission what’ s 
unnecessary and govern what matters 
e Classify and clean up legacy data 
— Governance and Risk Management 


e Reduce risk by identifying legal duty and business value for 
each information asset 
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Fist Step: Dispose of Unnecessary Data 


Enterprise 
Information 


— Hold & Collect Evidence 


Subject to 1% 


LegalHold | 


Has Business à ——> Archive for Value & Dispose fr Cost & Risk 
Utility 25% Reduction 


Regulatory Enables disposal 


eee Record > Retain Records & Dispose 
un Ing Keeping ay 
se \ o 


——> Dispose of Data Debris } Cost Reduction 


0, . 
ea” Normalizes growth curve 


%s based on CGOC Summit 2012 Survey 
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For Immediate Cost and Risk Reduction: Get rid of ROT information 


Phase 1: Delete trivial files 
Data, that never had any value for the company 


e Privately used network shares 
e Multimedia files that has no business context 
e temporary files 


Phase 2: Manage old data for a defined period of time 
e Files with no ownership (e.g. creator left the company) 

e Log files 

e Files, which already passed the retention date 


Phase 3: remove duplikates 

e Define a major version of all documents 

e Define, which documents must be kept and how long. 
e Remove all remaining duplicates 


© 2014 IBM Corporation 
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Resources for further Information: 


Information lifecycle governance 
IBM Information Lifecycle Governance: nun dag eskalan sateen iieomattin Sate att 
http://www. ibm.com/software/products/en/.../information-lifecycle-governance 
Overview Products Connect Downloads 
CGOC Compliance, Governance & x 


j il: Build the business for better 
Oversight Council: i } hormiga 


http://www.cgoc.com 
r A Sz y. 








Emerprise organizations today are at a critical imersection of increasing data growth and 
decining data value, creating a ripple effect across the business and exposing the 
organization to increasing expense, as well as legal and compliance risk. IBM's Infarmation 
CGOC Lifecycie Governance solutions help organizations improve their information economics 
r strategy, lower information cost and nisk, and maximize data value 





Featured solutions 


Defensible Disposal 
Curb storage gow? dramatically tower IT and legal costs, and lower Pe organization ak 
profile systerrically. 


eDiscovery voluma to ance 
Help legal departments strategcatly manage the eDiscovery process to reduce legal cost and Think IBM for aDiacovery to streaming 
nek 


feapores and reduce cost and risk 


2 < Legacy Data Cleanup 
information has value. It also creates cost and risk. (al Find, cassity and remediate redundant, obsciate and Wivial data to reduce storage risk and 
cm 


EB Summit 2014 Featured Faculty 18? CGOC Practice 


Publication Groups 
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RM-Speedy ARMA Swiss Chapter: Ziele und Nutzen für die Mitglieder 


° Was ist die ARMA? 

e Was ist die ARMA Europe & das ARMA Swiss Chapter? 
è Die Rolle der ARMA bei der RM Standardisierung 

® Nutzen der Mitgliedschaft 

o Aktuelle ARMA Initiativen 


Jürg Hagmann (1956) 

Wirtschaftshistoriker, Informationsmanager, Berater. 

Über 20 Jahre globale und branchenübergreifende Erfahrung in den Bereichen Records und 
Information Management, Archivierung, Langzeitspeicherung, Knowledge Mgmt, sowie 
klassische I&D. 

1990-1996: Leiter Wirtschaftsdokumentation Economic Research, Credit Suisse Zürich 
1997-2001: Chief archivist Credit Suisse Group, Zürich 

2002: Knowledge mgmt specialist Eurospider AG Zürich 

2003-09: Global Records Manager (inkl. eArchiving) 

2010-2012: Mitglied des Leadership Teams Group Information Governance bei Novartis 
International AG, Basel. Verantwortlich für global Communication & Training, Social Media. 
Seit 2013 unabhängiger Berater mit eigener Firma (RIM Consulting). 

Certified Information Professional AIIM. Seit 2011 Präsident Swiss Chapter von ARMA 
International. 





ARMA steht für die internationale “Association of Records Managers and Administrators”. Die 
ARMA europäische Zentrale der ARMA befindet sich in paris. In der Schweiz wurde eines der ersten 
zz europäischen Chapter der ARMA etabliert. 
Jürg Hagmann ist Präsident dieses Swiss Chapter der ARMA: http://europe.arma.org/swiss- 
chapter 
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ARMA International / Swiss Chapter 


Jürg Hagmann 
President ARMA Swiss Chapter 


ARMA International (facts) 


ARMA = Association of Records Managers & Administrators 


> Weltweit grösster und ältester Fachverband auf dem 
Gebiet des Records Managements 
> Non-profit Organisation 
> gegr. 1955 
> Headquarter: Lenexa, Kansas (US) 
> Ca. 11'000 Mitglieder 
> Ueber 25'000 ‚friends of ARMA“ 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 
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ARMA International (facts) 


INTERNATIONAL® 


Ausweitung der Zielgruppen im Kontext 
von Information Governance Initiativen: 


Bogs of 


Business/Audit Legal Privacy 


ARMA International (facts) 


ARMA 


INTERNATIONAL ® 


e Mitglieder Herkunft: vorwiegend aus den Berufsgattungen 
Records Manager, Registrator, Archivar, Dokumentar, 
Digitalisierungsspezialist, Jurist, IT Manager, Berater, 
Ausbildner etc. 

e Mgl.struktur: ca. 30% privatwirtschaftlicher Sektor 
(Gesundheitswesen, Finanzdienstleistungen, 
Energiewirtschaft etc.), ca. 70% Öffentliche Verwaltung 
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ARMA International (facts) 


ARMA > ARMA International: Video http://bit.!y/142120 


INTERNATIONAL® 


> geographische Verteilung Mitglieder: 

> vorwiegend aus den USA und Kanada (95%) 

> ca. 5% der Mitglieder ist von ausserhalb 
Nordamerika. 

> Europa zählt über 150 Mitglieder wovon ca. je 50 aus 
der Schweiz und aus England (UK Chapter) 
kommen. 

> Total existieren ca. 200 lokale und regionale 
Chapters 


ARMA Swiss Chapter auf einen Blick 


ARMA 


Zee = Swiss Chapter 
INTERNATIONAL® 


Gegr. Nov. 2011 (Basel) als Verein nach schweiz. 
Recht und 182. Chapter von ARMA International 
Vorstand: 5 Mgl. 

> 50 members 

Newsletter erscheint regelmässig 
Kollaborationsplattform auf box.net (für Mgl.) 
Agreement mit dem VSA Schweiz (Koordination) 
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ARMA Swiss Chapter Aktivitäten 


Initiativen 

e Möglichkeiten schaffen fur 
Kollektivmitgliedschaft (und “Friends of 
ARMA’) 
Weiterbildungsmöglichkeiten schaffen via 
Fachhochschulen (FHNW) in der Schweiz 

Swiss Chapter 

Veranstaltungen 

e Spring Meeting, Jahreskonferenz mit GV 
(Herbst) 
Div. Veranstaltungen (zB 4.9.14 in 
Winterthur mit TDWI) 
Regelmässiger Roundtable (Zürich alle 2 
Monate) 


ARMA Mitglied werden? 


Swiss Chapter 


How to become a member ? 


1.Join ARMA International as an individual 
member (175$/year) - hitp://arma.org/join 

2.Opting into the Swiss Chapter ($ 55.-/y.) 
send a mail to: swiss-arma@proxymit.net 
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ARMA Swiss Chapter Links 


ARMA 


INTERNATIONALE 


Swiss Chapter 


> Website under ARMA Europe: old 
http://europe.arma.org/swiss-chapter 


=) Swiss Chapter ~ Beni 


Swiss Chapter Bylaws 


> New: http://armaeurope.org/ 


Upcoming Events — Swiss 
Resources — Swiss 


Our Sponsors — Swiss 
> LinkedIn group: 
http://www.linked.com/groups?gid=4379074 


Contact Us — Swiss 


Chapter Meeting Archives 


— Swiss 


, =. D 
letworking | 2 
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ARMA Europe Website (new) T 


http://armaeurope.org/ 


Home ARMA EU Region UK Chapter Swiss Chapter Benelux Chapter 


INTERNATIONAL® 
In Europe 


FOLLOW: vy in] ARMA EUROPE 


SEARCH ARMAEUROPE.ORG I WW N = 
Nederland 


ARMA EUROPE AT A GLANCE 


© * Q » 


p = BENELUX EVENTS 


Introducing the Benelux 
T Eu BENELUX EVENTS 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 


Benefits / Services Overview ARMA 


INTERNATIONAL® 


D ernten Reifemodell für Records & Information 
dele ete eet a a Management = GARP 


Information Governance Programm 
e Assessment (mit Tool GARP) 
e Zertifizierung 


Is your IG program ready? 


Introducing the official 
Information Governance g 
Assessment 


“ARMA INTERNATIONAL 


AN ARMA INTERNATIONAL PUBLICATION 


INFORMATION Zeitschrift (bi-monthly) 
INFORMATION zeitscnritt(oimonth 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 
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Benefits / Services GARP 


THE PRINCIPLES 


GENERALLY ACCEPTED 
RECORDKEEPING PRINCIPLES* 


Das Reifemodell fur RIM / Information Governance zeichnet ein 
vollstandiges Bild wie umfassendes Informationsmanagement 
realisiert werden sollte. 


Jedes GARP Prinzip: 
Impliziert spezifische Verhaltensregeln 
Diktiert gewisse Prüfpunkte 
Enthält Anforderungen betr. Aufsicht 
Enthält Anforderungen betr. Dok.verwaltung(record keeping) 
Enthält Revisionsaspekte 
Enthält Punkte zur kontinuierlichen Verbesserung des 
Programms 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 


GARP Strategie 


Records Management als verstaubte Einzeldisziplin 
verabschieden / ablösen und unter dem neuen 
Dachbegriff Information Governance mit allen 
verwandten IM-Disziplinen und Stakeholdern 
integrieren. Damit beansprucht Information Governance 
auch einen Zugang zum Senior Mgmt (C-Level). 


Boga fw 


Business/Audit Legal Privacy 





RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 
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Überblick GARP® Principles 


RMFT 25.11.2014- 


@jhagmann — ARMA Swiss Chapter 


GARP Reifestufen 


Dimension Aufbewahrung 


Records Management Konferenz 2014 
25.11.2014, Frankfurt 


ARMA 


INTERNATIONAL O® 


THE PRINCIPLES 
GENERALLY ACCEPTED 
RECORDKEEPING PRINCIPLES* 


ARMA\ 


INTERNATIONAL« 


There is no current 
documented records 
retention schedule. 
Rules and regulations that 
should define retention are 
not identified or 
centralized. Retention 
guidelines are haphazard 
at best. In the absence of 
retention schedules, 
employees either keep 
everything or dispose of 
records based upon 
individual rather than 
organizational needs. 


RMFT 25.11.2014- 


A retention schedule is 


available, but it does not 
encompass all records, did 


not go through official 


review, and it is not well 


known around the 
organization. 
Education and training 
about the retention 
policies is not available. 


PROJECT CONSULT Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH 


A formal retention 
schedule that is tied to 
rules and regulations is 

consistently applied 
throughout the 
organization. The 
organization’s employees 
are knowledgeable about 
the retention schedule and 
they understand their 
personal responsibilities 
for records 
retention. 


@jhagmann — ARMA Swiss Chapter 


Postfach 20 25 55 
20218 Hamburg 


Same as 3. In addition, it is 
clear to employees how to 
classify records 
appropriately and retention 
training is in place. 
Retention schedules are 
reviewed on a regular 
basis and there is a 
process to adjust retention 
schedules as needed. 
Records retention is a 
major corporate concern. 


www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2013 


Same as 4. In addition, 
retention is important item 
at the C and board levels. 

Retention is looked at 
holistically, and is applied, 
not just to official records, 

but to all content in an 
organization. 





41 
19.11.2014 


#RMK2014 Records Management Konferenz 2014 


Records Management Konferenz 


Ordnung schaffen 25.1 1 .201 4, Frankfu rt 
Ordnung halten RM-Speedies 





GARP Zielsetzung 


THE PRINCIPLES 


GENERALLY ACCEPTED 
RECORDKEEPING PRINCIPLES* 


WIE wird das Reifemodell genutzt: 

e Gap Analyse innerhalb der 8 Dimensionen 

e Risikobeurteilung basierend auf den grössten Gaps 
e Bestimmung von entsprechenden Massnahmen 


e Entwicklung von Prioritäten und Festlegung von 
Verantwortlichkeiten zur Weiterentwicklung des IM/IG 
Programms 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 


IG Assessment 


Is your IG program ready? 


Introducing the official Online Tool / 
Information Governance gag Plattform: 
Assessment © Vendor neutral 


“ARMA INTERNATIONAL 


Pricing and Licensing: 
$4,995 annually for one admin/unlimited 
Link: Assessment users 
Video (Youtube) $5,995 annually for five admins/unlimited 
users 


RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 
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IGP Zertifizierung 
Mission: IGP Certification Program: 
Bereitstellung einer anerkannten Qualifikation für Information Governance 
innerhalb eines definierten fachlichen und ethischen Frameworks, um Experten 
zu befähigen innerhalb ihrer Organisation Informationsrisiken zu minimieren 
und Wertsteigerungen durch optimiertes Informationsmanagement zu erzielen. 
Managing Information Risk and Compliance 
Developing IG Strategic Plan 
Developing IG Framework 
Establishing the IG Program 
Establishing IG Business Integration and Oversight 
Aligning Technology with the IG Framework 
RMFT 25.11.2014- @jhagmann - ARMA Swiss Chapter 
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RM-Speedy Web- und Social Media Records Management 


e Wie die Verbindung zwischen den traditionellen „Systems of Record“ und den neuen 
„Systems of Engagement” hergestellt wird. 

e Wie kanalübergreifendes Aufzeichnen von Online-Aktivitäten realisiert wird (Web, Social 
Media, Mobile). 

e Wieder Nutzen der bestehenden ECM- und RM-Systeme gesteigert wird 


Lars Baumann 
Vertrieb Deutschland 


Qumram - Die Big Data Plattform für rechtssicheres Aufzeichnen, einfaches Auffinden und 
Analysieren des gesamten digitalen Kundenerlebnisses über alle Online-Kanäle zur 
Transformation ihres digitalen Geschäftes. 





Das Verhalten der Anwender - im Internet, auf sozialen und mobilen Kanälen — und das Wissen 
um ihre Wünsche, Bedürfnisse und Vorlieben stellen für die Unternehmen einen wahren Schatz 
an Informationen dar. In vielen Branchen sind sie schon aus rechtlichen Gründen dazu 
verpflichtet, diesen originalgetreu aufzubewahren. Mit der Softwareplattform des 2011 
gegründeten Schweizer Information-Management-Spezialisten Qumram lassen sich sämtliche 
Kundeninteraktionen in der Online-Welt rechtssicher archivieren und analysieren. 
Unternehmen können damit nicht nur ihre gesetzlichen Aufbewahrungs- und 
Nachweispflichten erfüllen, sondern auch ihre Prozesse optimieren, die Produktivität erhöhen, 
Medienbrüche vermeiden, mehr Neukunden gewinnen oder die Kundenloyalität und - 
konversionsrate steigern. Namhafte Unternehmen wie UBS, CSS Krankenversicherung, PROJECT 
CONSULT oder das Eidgenössische Departement für auswärtige Angelegenheiten setzen die 
Qumram-Plattform bereits erfolgreich ein. Weitere Informationen sind unter www.qumram.ch 
erhältlich. 
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Web- und Social Media Records Managements 


Lars Baumann 
Qumram AG 


& QUMRAM 


Qumram - Die Big Data Plattform 


für rechtssicheres Aufzeichnen, einfaches 
Auffinden und Analysieren des gesamten 
digitalen Kundenerlebnisses über alle Online- 
Kanäle zur Transformation ihres digitalen 
Geschäftes. 
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Das Wunschdenken von alim... 


Systems of Engagement 


The SMAC 


Mainframe PC Internet Stack 


Systems of Record 


Best 
known 
compan 


Content 


mgmt 
focus 


Das grosse Fragezeichen... 


Systems of Engagement 


Mainframe PC Internet Uns elas 
Stack 


Systems of Record 


2001-2009 2010-2015 


Typical A web An 
thing age interaction 
managed pas 





Best 
known 
compan 


Google g Facebook 


-onteni Content Digital 
mgmt : 
Mgmt Business 
focus 
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Die Realität... (1) 


© 
So” J000 = 
-09 E 


Organisation 


Die Realität... (2) 


Organisation 
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Organisation 


Kunden und Partner 


Die Konsequenz... (3) 


a 
Grundsatzliche Herausforderung: 
Transparenz, Nachvollziehbarkeit 
und Belastbarkeit der 
Informationen und 


Organisation 


Informationsflüsse 


Records entstehen auch auf den 
Systems of Engagement! 


Kunden und Partner 
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Der Wunsch... (3) 


Organisation 


Transparente, nachvollziehbare und belastbare Informationen über alle Online- 
Kanäle, unabhängig von Systemen, Technologien und Anwendungen 


Kunden und Partner 


Die Qumram-Plattform 


Er ©) 


MOBILE COLLABORATION E-COMMERCE DIG. BUSINESS 





(e) RECORDING ENGINE 


ce» BIG DATA STORE 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 
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Die Qumram-Plattform 
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Er 


MOBILE COLLABORATION E-COMMERCE 


(e) RECORDING ENGINE 





© 


DIG. BUSINESS 





Ce» BIG DATA STORE 








~ Ta 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 


Archive + Preserve 





Er 


MOBILE COLLABORATION E-COMMERCE 


(e) RECORDING ENGINE 





© 


DIG. BUSINESS 





ce» BIG DATA STORE 








a Ba 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 
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© 


MOBILE COLLABORATION E-COMMERCE DIG. BUSINESS 


(e) RECORDING ENGINE 


m er 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 

















Monitor + Analyze 





Er ©) 


MOBILE COLLABORATION E-COMMERCE DIG. BUSINESS 


(e) RECORDING ENGINE 


ce» BIG DATA STORE 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 




















PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 50 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 









Records Management Konferenz 2014 


Records Management Konferenz 


RM-Speedies 





© 


DIG. BUSINESS 


(e) RECORDING ENGINE 


Y 


ce» BIG DATA STORE 











(= 


ARCHIVE DISCOVER MONITOR INTEGRATE 
+ PRESERVE + REPLAY + ANALYZE + OPTIMIZE 


Kundenbeispiel 


Schweizerische Eidgenossenschaft 
V Confédération suisse 

Confederazione Svizzera 

Confederaziun svizra 


Eidgenössisches Departement für auswärtige 
Angelegenheiten 


1. Archivierte und versionierte Website-Inhalte 
2. Archivierte Blogs 
3. Archivierung Login-geschützter Extranet-Sites 
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| Übersicht | Inden | Kontakt | Suche 


Aktuell Themen Reisehinweise Vertretungen Dokumentation Dienstleistungen | Das EDA 


Roiseziote 

pps ver du Reise De D Erweiterte Suche 
Visum, Einreise 

Tipps während der Reise Reisehinweise Ukraine Fokus 


pluie gestellte Fragan gültig am: 08.06.2014 De Marime Pinto 
T und Enttüh Publ on: 96.0316.04 2014 Ge Entiütrungsesiko in der 


Sutra wg 
Radioaktivitat 7 
Hilfe im Ausland (Konsularischer Diese Reisehinweise entsprechen der aktuellen Lagebeurteiung Ges EDA. Sie werden laufend mnamazenden Gebjesen 
Schutz) überprüft und bei Bedarf angepasst. 


Reiselinks Beachten Sie unbedingt auch die nebenstehenden Rubriken; sie sind Bestandteil dieser 
Reisehirweise 


m Reise Checkliste (pat 317 
Ko) 
hohe Ein f - T™ Besipten 
Kriminalität 
NinerisApp 


— Dow 


| fir Phone 
Aktuelles | 
Es wird von Reisen jeder Art in folgende Regionen abgeraten: Krim-Halbènsel, Kharkiv, >] 
Luhans'k, Dnipropetrovs'k, Donetsk, Zaporishzhya, Kherson und Odessa, 


Besondere rechtliche Bestimmungen 





Von Touristen- und anderen nicht dringenden Reisen in die anderen Landesteile der 
Ukraine wird abgeraten. Falls sich eine Reise aus wichtigen Gründen nicht aufschieben 
lässt, beachten Sie die folgenden Informationen und Empfehlungen. 


in Kiew kam es Mitte Februar 2014 zu massiven Gewaltakten zwischen Demonstranten und 
Sicherheitskräften. Es wurden zahlreiche Menschen getötet oder verletzt. Auch in den 
Regionen gibt es Proteste und Unruhen, derzeit vor allem aufder.Krim-Halbinselsowie 


ung Ist . Es ist nicht ausgeschlossen, 
und Einschränkungen bei Versorgungsiage (auch Bargeldbezug), Kommu: 
Ly 


und Amar nnefraihait kamman knn 


Lessons From Video Reporting: Next Time We'll Do Even Better! 


ad impressions 
«wm (OCA 


SRhatement by Hynek Bures on what he has lasem fom coaching video reporting. 


social reporting == 
ur urn Sustainable 
municipal 
finances video .. 

3 Responses to Lessons From Video Reporting: Next Time We'll Do — 


Even Better! 
Swati Dogra says 


| agree with Hynek on the point of unfying the look. Its a valid point that some 
information on the Gey-date-egende of programme, the place being covered, the 
interewee etc would help the viewer get Clarity, Even for us in say a years tme, a 
ithe more information on videos"iims wil be useful to recollect the experiences. 

Having said that, a part of me enjoyed the fims because | hed to think of the 


namas of mannla siaran mane and emahmas hminn if «i uritan mt bæt 
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d | g n Democratisation - Decentralisation - Local Governance 
Home News Sitemap Contact Search 


commun asare ES sen vo ed Term Tan | 
You are here: » Home » Community Affairs Search: Loo o ë] | Go | 


Monitoring sctvites Community Affairs 


Here you find information on regular meetings, events and working processes involving the dign- 
members, including minutes, en! foto oollec ews! 3 


Monitoring activities DLGN 
Dgroups technology 
Members 

Community Activities 
Regions 

Project Data Base 


Wiki Workspace 
£, Print version | gay? Send page as a lini 


Dr Sens Agenıy tor Daveiooment 
and Cooperation SOC 


Schlussfolgerung 


Systems of Engagement 


The SMAC 
Stack 


Mainframe PC Internet 


Systems of Record 


2001-2009 2010-2015 


Typical 
thing 
managed 


A web 


Best 
known 
compan 


Google 


Content 
mgmt 
focus 


Content Digital 
Mgmt Business 
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RM-Speedy Records Management: Automatisiert Ordnung halten - wie kann das 
funktionieren? 


e Records Management - als Antwort auf die Informationsflut? 
° Klassifizierungen, Aufbewahrungsfristen, Attribute -> Begriffe aus der Vergangenheit? 
° Kostenreduzierung und Risikominimierung durch kontrolliertes löschen 


Nicole Webers arbeitet seit 1999 bei der OpenText GmbH in Hannover und ist im Rahmen Ihrer 
Tätigkeit als Senior Solution Consultant aktuell für die Beratung und Entwicklung von EIM 
Konzepten mit Schwerpunkt auf ECM bei Kunden aus unterschiedlichen Branchen zuständig 
und berät diese in der Entwicklung von Lösungen u.a. in den Bereichen: Information 
Governance, Document Management und Records Management. Zuvor übte Frau Webers 
verschiedenen Funktionen im Bereich Schulung, Beratung und Leitung von umfangreichen CEM 
Projekten aus. Frau Webers verfügt über langjährige Erfahrungen im gesamten EIM Umfeld und 
den angrenzenden Ecosystemen. 





OpenText (NASDAQ: OTEX, TSX: OTC) mit Sitz in Waterloo, Kanada, ist Spezialist für Enterprise 

OPENTEXT Information Management (EIM). Seit der Gründung im Jahr 1991 optimiert der 
Softwarehersteller das Zusammenspiel von Informationen, Menschen und Prozessen in 
Unternehmen. Mit den EIM-Lösungen von OpenText werden Informationen zu wertvollen 
Anlagegütern und verbessern die Qualität von Entscheidungen („business insight“), erhöhen 
deren Schlagkraft („business impact“), beschleunigen Prozesse („process velocity), helfen bei der 
Erfüllung sämtlicher interner sowie externer Regularien („information governance“) und 
schützen das geistige Eigentum („information security“). Mehr als 50.000 Unternehmen 
unterschiedlicher Größe und Branchenzugehörigkeit verwenden OpenText-Lösungen in ihren 
Rechenzentren oder in der Cloud, um das Wertpotenzial ihrer Informationen zu erschließen. 
Weitere Details zu OpenText, dessen Europazentrale sich in Grasbrunn bei München befindet, 
sind unter http://www.opentext.de abrufbar. 
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RM-Speedy [06] 


RM - Automatisiert Ordnung halten — 
wie kann das funktionieren? 


Nicole Webers 
OpenText 


Ordnung 
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Alles fur immer 
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Compliance 


Optimierung 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 57 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 










Records Management Konferenz 2014 n = 
25.11.2014, Frankfurt 
RM-Speedies 








PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 58 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 










#RMK2014 Records Management Konferenz 2014 


Records Management Konferenz 


=a = 
25.11.2014, Frankfurt =| I 
RM-Speedies 





Prozesse 


Aufbewahrungsfristen 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 59 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 










#RMK2014 Records Management Konferenz 2014 u | jm 
Records Management Konferenz [ee sei) 
25.11.2014, Frankfurt 
RM-Speedies 





Systeme 


a a 


NN 


| 
ww 
-A 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 


60 
19.11.2014 


#RMK2014 


Records Management Konferenz 





Records Management Konferenz 2014 
Fuer 25.11.2014, Frankfurt 
RM-Speedies 












= 
> 
= 
= 
= 
= 





PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Postfach 20 25 55 
20218 Hamburg 


www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2013 


61 
19.11.2014 


#RMK2014 Records Management Konferenz 2014 


Records Management Konferenz 


25.11.2014, Frankfurt 
RM-Speedies 





Zeit zu handeln 


Digitalisierung 


ed 
s ur ot gems Ue) i à ) 


4 E- 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 













62 
19.11.2014 










#RMK2014 Records Management Konferenz 2014 


Records Management Konferenz 


= = 
rdnung schaffen 25.11.2014, Frankfurt =| I 
6 Ordnung haian RM-Speedies 





Aktenpläne 


Eingangsrechnung 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 63 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 










#RIMK2014 Records Management Konferenz 2014 


Records Management Konferenz 


= = 
25.11.2014, Frankfurt =| I 
RM-Speedies 





automatische Ordnung 


automatische Ordnung 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 64 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 





ger 25.11.2014, Frankfurt 


at dat tl Records Management Konferenz 2014 =| I 
Records Management Konferenz = ei] 
Sf Frankfurt | 25.11.2014 | bit.yrmxzoa  & Ordnung halten R M-S peed ies 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 65 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 





Records Management Konferenz 2014 — | = 
Ordnung schaffen & Ordnung halten 


RM-Speedy Offentliche Verwaltung vorne weg? 
Was Unternehmen vom Organisationskonzept elektronische Verwaltungsarbeit 
lernen können 


° Organisationskonzept elektronische Verwaltungsarbeit — was ist das? 
o Nutzenpotenziale für Unternehmen 
s Beispiel: Der Aktenplan als Mechanismus für inhaltliche Erschließung 


Herr Jan Wilkens gilt mit über 16 Jahren Beratungserfahrung im Public Sector als ausgewiesener 
Spezialist für die Optimierung der Aufbau- und Ablauforganisation oberster und oberer Bundes- 
und Landesbehörden. Er hat von Beginn an die Entwicklung des DOMEA® -Konzeptes beim BMI 
begleitet und gehört heute im Themenbereich DOMEA®/IT-gestützte Vorgangsbearbeitung zu 
den wichtigen einflussreichen Impulsgebern in Deutschland. Zuletzt leitete Herr Wilkens die 
Erstellung des Organisationskonzepts elektronische Verwaltungsarbeit für das BMI, dem 
Nachfolger des DOMEA-Konzeptes. 

Nach Tätigkeiten für INFORA und BearingPoint wurde Herr Wilkens in 2010 Geschäftsführer der 
IMTB in Köln. 





IMTB IMTB ist mit Büros in Berlin, Köln und Dresden ein junges, unabhängiges Beratungsunternehmen, 
b das sich auf E-Akte und Workflow-Themen insbesondere im öffentlichen Sektor und 
angrenzenden Bereichen spezialisiert hat. Nach nur 8 Jahren Geschäftstätigkeit wurde IMTB 
zuletzt von den Lesern der Zeitschrift eGovernment Computing zu den Top 15 eGovernment- 
Beratungshäusern in Deutschland gewählt (http://www.egovernment- 
computing.de/index.cfm?pid=7522&pk=4151&fk=0&op=1...) 
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Öffentliche Verwaltung vorne weg? 
Was Unternehmen vom OKEVA lernen können 


Jan Wilkens 
IMTB 


Neutrale Beratung für 
DMS/W orkflow/Organisation 


Berlin, Köln, Dresden 


Lösungskonzeption, Produkt- 
auswahl, Einführung/ Change 
Management 


Fokus auf Marktsegment 
Öffentliche Verwaltung 


Top 15 - Beratungshaus 
für E-Government 
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Langjährige Unterstützung fur das 
Bundesministerium des Innern (BMI) 


— Erstellung DOMEA-Konzept 
— Neuentwicklung OKEVA 


OrganisationsKonzept 
Elektronische 
VerwaltungsArbeit 


©) Grundansatz zur Einführung von 
DMS/ Workflow/ Collaboration 
in Öffentlichen Institutionen 
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Hauptbestandteile des OKEVA 


E-Vorgangsbearbeitung 
(= Workflow) 


E-Zusammenarbeit z yf E-Fachverfahren 
(= Collaboration) ‘ | (= Unterstützung von 
Geschäftsprozessen) 
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Bausteine des OKEVA á IMTB 


Grundlagen und Bedarfsanalyse 
Auswahl oder 
Kombination 
Bausteine zur organisatorischen Umsetzung der elektronischen Verwaltungsarbeit 
E-Vorgangs- E-Zusammen- E-Fach- 
E-Akte 
bearbeitung arbeit verfahren 
Füh- Erstellung 
rungs- Projekt- 


kräfte- leitfaden 
leitfaden Begleitung 
und Unter- 
stützung 


r E-Langzeit- Besondere 
Scan-Prozess E-Poststelle speicherung Schutzbedarfe 


Bausteine zu spezifischen Fragestellungen 
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E-Vorgangs- E-Zusammen- E-Fach- 
E-Akte i ; 
bearbeitung arbeit verfahren 


Erstellung 


kräfte- leitfaden 
leitfaden Begleitung 
und Unter- 
stützung 


Ergänzung 


Füh- Leim 
rungs- Projekt- 


E-Langzeit- Besondere 
Scan-Prozess E-Poststelle speicherung Schutzbedarfe 


Bausteine zu spezifischen Fragestellungen 
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Bewahrte Prinzipien und 
Praktiken seit Jahrhunderten 


Spiegelbild Deutscher Tugenden 
(Genauigkeit, Sorgfalt) 


z. T. banale aber wirksame 
Lösungen 


Beispiel Aktenplan 
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INFORMATIONEN, MENSCHEN UND TECHNIK IN BEWEGUNG Beer 


Was ist ein Aktenplan? 


Sammlung aller Themen, mit der eine Institution zu tun hat 
-> (Aufgaben) 


Gliederung der Themen im Sinne eines Baumes 
-> (hierarchische Gliederung) 
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‚Verfassung und Verwaltung | Hauptgruppe 











| Verfassung 








| Verfassung im allgemeinen | Gruppe 














| Hoheitszeichen 
Bund und Länder 
Gliederung des Bundes, Grenzangelegenheiten 
der Länder E ooo 
Verfassungsgerichtsbarkeit des Bundes, 


Mn 
 Bundesverfassungsgericht : Betreffseinheiten 




















| Verfassungsgerichtshéfe der Länder 
Schutz der Verfassung, 
| Verfassungsschutzamter 




















| Staatsoberhaupt des Bundes | Gruppe 











Staatsoberhaupt des Bundes 








} Betreffseinheit Quelle: 


Hoffmann, Heinz; Schriftgutverwaltung 
in Bundesbehörden - Einführung in die 
Praxis; 2005 
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Aktenplaneinheit 





























| Verfassung im allgemeinen 
| Hoheitszeichen 





Bund und Länder 








Gliederung des Bundes, Grenzangelegenheiten 
| der Länder 








| Verfassungsgerichtsbarkeit des Bundes, 
_Bundesverfassungsgericht 
| Verfassungsgerichtsbarkeit der Lander, 
| Verfassungsgerichtshöfe der Lander 
| Schutz der Verfassung, 
| Verfassungsschutzämter 


























| Staatsoberhaupt des Bundes | Gruppe 





| Staatsoberhaupt des Bundes. 


Hoffmann, Heinz; Schriftgutverwaltung 





Ordnung/ Hierarchie” 
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| Verfassung und Verwaltung | Hauptgruppe 


| | i 
| Verfassung | Obergruppe 
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| verfassung im allgemeinen _ | Gruppe 





| Verfassung im allgemeinen 

| Hoheitszeichen 

| Bund und Länder 

Gliederung des Bundes, Grenzangelegenheiten 
VCH Ändert a | _ 
| Verfassungsgerichtsbarkeit des Bundes, | BEE 
| Bundesverfassungsgericht - Betreffseinheiten 
Verfassungsgerichtsbarkeit der Länder, 
| Verfassungsgerichtshdfe der Länder 
Schutz der Verfassung, 

| Verfassungsschutzämter 








| 
Bail 
| | 








| J. 
| Staatsoberhaupt des Bundes | Gruppe 
| Staatsoberhaupt des Bundes u 

| | Betreffseinheit 
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in Bundesbehörden - Einführung in die 
Praxis; 2005 


TIONEN, MENSCHEN UND TECHNIK IN BEWEGUNG «= 


) IMTB 


Redundanzfrei 

Nicht konstant 
(Anpassungsnotwendigkeit 
-> Aktenplanrevision) 


Umfangreich 


Aufwändige Erstellung 
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Ziel: Zuordnung eines Themas zur Akte 


Aktenplan Aktenbestand 


Aktenplaneinhei 





hen | Inhaltsbezeichnung 
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| Staatsoberhaupt des Bundes 











__| Staatsoberhaupt des Bundes 





=| 











Ergebnis: - Themenbezogene Aufschlusselung der Akten 
- Auffindbarkeit 
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Zusammenfassung und Bewertung 


Letztlich stellen Aktenplane Taxonomien dar. 
-> Mittel zum Wissensmanagement 


Nutzen entsteht durch organisationsseitige Verpflichtung und 
konsequente Anwendung 


Systematik erzwingt dabei die Zuordnung zu einem Thema bereits 
beim Anlegen der Akte 


© Das einfache Mittel des Aktenplans bewirkt, dass Behörden über eine 
klare Kenntnis ihres eigenen Schriftguts verfügen 


© Strukturierung muss nicht im Nachhinein durchgeführt werden 


© Organisatorische Regeln müssen technischen Lösungen vorgehen 
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INFORMATIONEN, MENSCHEN UND TECHNIK IN BEWEGUNG 


Ihr Ansprechpartner bei Fragen 


Jan Wilkens 
Geschäftsführer 


IMTB Köln 

0151 / 113 224 12 
jan.wilkens@imtb.de 
www.imtb.de 
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RM-Speedy Records Management - zwischen den Welten 


@ Wir machen Records Management immer noch falsch 
ə In der Zukunft wird Records Management automatisch stattfinden 
° Der Digital Workplace ändert alles, auch Records Management 


Hanns Köhler-Krüner ist Research Direktor bei Gartner im Bereich Content, Collaboration & Social. 
Er ist dort verantwortlich für die Bereiche Enterprise Content Management, Search und Content 
Analytics. Davor war Hanns unabhängiger Trainer und Berater und davor Director Education für 
AIIM, den ECM Dachverband. Dort gab er unter anderem Kurse an Endanwender, Berater und 
Software Lieferanten zu den Themen Records Management, Enterprise Content Management, 
SharePoint und Enterprise 2.0. Hanns ist sein fast 20 Jahren im Umfeld um das Dokument, in 
unterschiedlichen Rollen von Produktmanagement bis Sales. Als Secretary General von dem DLM 
Forum war er mit an dem Review von Moreq2 beteiligt 





Gartner Seit der Gründung 1979 hat sich Gartner — mit 1.480 Analysten und Consultants in 85 Ländern — 
zum weltweit führenden Research- und Beratungsunternehmen der IT-Branche entwickelt. Unser 
fundiertes Technologie- und Business-Wissen unterstützt mehr als 9.000 Unternehmen auf der 
ganzen Welt bei ihren wichtigsten IT-Entscheidungen. gartner.com 
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Records Management - zwischen den Welten 


Hanns Köhler-Krüner 
Gartner 
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The Nexus of Forces 


Fxtreme Pervasive 
Behavior Access 


Big Global Class 
Context Delivery 
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2020 
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Hybridarchive — Originalaufbewahrung und Bezugssysteme zu DMS 
Anwendungen in der externen Posteingangsverarbeitung — Beispiele aus der 
Praxis fur digitale Kreditakten und digitale Personalakten 


Thomas Cybulski 


LAGER 3000 wurde 1999 als Tochtergesellschaft eines 1963 gegrundeten Logistikunternehmens 
ausgegliedert. Heute hat sich LAGER 3000 zu einem der fuhrenden Unternehmen fur Akten- und 
Datenlagerung, Archivmanagement und Aktendigitalisierung entwickelt. 

Zahlreiche Banken, Sparkassen, Behörden, Gerichte, Versicherungen sowie Handels- und 
Industriekunden sehen in LAGER 3000 ihre effiziente, kostengünstige und sichere „externe 
Fachabteilung“ für das Archivmanagement. 

Die Qualität sämtlicher Produkte der LAGER 3000 GmbH zählt zu den besten auf dem Markt. 
Sämtliche Dienstleistungen entsprechen höchstmöglichen Sicherheitsstandards und werden von 
geschulten und qualifizierten Mitarbeitern durchgeführt. 
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Hybridarchive - Beispiele aus der Praxis fur 
digitale Kreditakten sowie Personalakten 


Thomas Cybulski 
LAGER 3000 


Problemstellung: Restakte | 


= Thesen: 


= In vielen Scanprojekten verbleiben Restdokumente die 
weiterhin physisch verwaltet und aufbewahrt werden 


= „das Blatt mit der Unterschrift“ 
= „der aktuelle Arbeitsvertrag“ 
= „Dokumente die uns nicht gehören” 


= Kreditsicherheiten“ die bearbeitet werden müssen oder 
später an Kunden zurückgegeben werden 


Studien, Gutachten, Policen, Urkunden... 


etc. etc. etc. 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 81 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2013 19.11.2014 










#RMK2014 Records Management Konferenz 2014 


Records Management Konferenz 


= om 
‚Ordnung schaffen 25.11.2014, Frankfurt =| I 
Sonde I RM-Speedies 





ee kurt |: 15.11.2014 | | le an 
FF ee A RAY aS | bi ag 


Problemstellung: Restakte Il 


= Thesen: 


= Die Ablage und das Auffinden von Restdokumenten stellt 
inzwischen einen erheblichen Aufwand dar und kann zumeist 
nicht mit den Digitalbeständen verknüpft werden 


Sachbearbeiter können in Ihren Anwendungen kaum 
nachvollziehen 


" ob ein Originaldokument noch vorliegt 
= wo und wie es abgelegt wurde 


In internen wie externen Posteingangsverarbeitungen werden 
Originale — lose wie gebundene - zum Teil mit erheblichen 
Qualitätsverlusten fotokopiert und die Kopien eingescannt 
während die Originale manuell in physische Archive überführt 
werden 


Problemstellung: Restakte Ill 


= Thesen: 


= Die Praxis zeigt dass Kunden gerade bei Dokumenten die ihnen 
„wichtig“ sind durch die meisten Dienstleister und 
Softwareanbieter „allein“ gelassen werden 


Unabhängig des Wunsches möglichst viel oder gar alles nach 
der Digitalisierung zu vernichten denken wir dass es noch eine 
ganze Weile Originalpapiere geben wird 


Die Verwaltung dieser Restakten sollte nicht nur der 
Eigenverwaltung des Kunden überlassen werden - hier fehlt es 
an schlüssigen Konzepten und Werkzeugen die mit wenig 
Aufwand erzeugt werden können 
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Musterbeispiel | : Personalakten 


= Bestandsubernahme Personalarchiv | 
= 5 Tsd. Personalakten soll vollständig digitalisiert werden 


"= Die Fachabteilung legt fest dass mindestens „der gültige“ 
Arbeitsvertrag physisch aufbewahrt werden soll 


= Gewunscht wird noch die Originalverwahrung externer 
Versicherungspolicen 


= Die bisherige Ablage in den Personalakten ist 
„chronologisch“ — also „chaotisch“ 


= Nach der Digitalisierung sollen die Restdokumente 
alphabetisch sortiert in Ordner abgelegt werden und die 
Scanstapel gebunden zur Projektsicherung für 6 Monate 
zwischenaufbewahrt und anschließend vernichtet werden 


Musterbeispiel | : Personalakten 


= Bestandsübernahme Personalarchiv Il 
= Problemfelder: 


= Es befinden sich n-Verträge in einer Personalakte — der 
aktuellste „soll der oberste” sein 


= Aus zugekauften und integrierten Unternehmensteilen 
wurden Dokumente übernommen hierbei wurde nur ein Teil 
der Arbeitsverträge aktualisiert — eine einheitliche 
Dokumententypisierung ist kaum möglich 


= Konventionelle Lösungsansätze für die Bestandsübernahme: 


= Alle Arbeitsverträge werden im Rahmen der Vorbereitung 
herausgeholt markiert oder separat eingescannt 


= Die Vorbereitung hat festzustellen welcher Arbeitsvertrag 
„der jüngste“ ist 
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Musterbeispiel I : Personalakten 


= Bestandsübernahme Personalarchiv Ill 
"= Digitale Lösungsansätze für die Bestandsubernahme: 


= In der Indexierung und Klassifizierung wird zum 
Arbeitsvertrag das Datum miterfasst und über die 
Datenbank der Marker für den aktuellen Vertrag gesetzt 


= Bei vollständigen Scanattributen wird mindestens 
Positionsangabe im Stapel in Form Blattnummer für die 
physische Suche zurückgegeben 


= Bei aufgedruckten Indossier-Nr. wird diese für die physische 
Suche zurückgegeben 


= Die Stapel werden wieder manuell bearbeitet und auf Basis 
dieser Daten die Originale herausgeholt und in die 
Restakten physisch überführt 


Musterbeispiel | : Personalakten 


= Bestandsübernahme Personalarchiv IV 
= Nach der Bestandsübernahme mangels Alternativen: 


= Kunde hält 70-80 Ordner vor die Originalverträge enthalten 
und um neue Verträge ergänzt werden sollen 


= In der eigenen Eingangsverarbeitung werden Kopien neuer 
Verträge zentral gescannt und in der Fachabteilung manuell 
in die Restaktenordner eingeheftet 


= Originale „sollen nicht“ in die Scanstelle eingereicht werden 
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Musterbeispiel Il : Kreditakten 


= Bestandsubernahme Kreditarchiv | 


= Ein Kreditarchiv mit mehr als 400 Tsd. Kunden soll vollständig 
digitalisiert werden 


= Es gibt sowohl einheitliche Kredit- und Sicherheitenakten als 
auch gemischte Kreditakten mit Sicherheitenunterlagen 


= Sicherheitenunterlagen sollen nach der Digitalisierung in die 
Restakte überführt werden 


= (Gebundene Kreditsicherheiten dürfen nicht geschnitten oder 
bedruckt bzw. beklebt werden 


= Ein großer Teil der Kreditsicherheiten wird später physisch 
weiterverarbeitet — Urkunden, Grundschuldunterlagen, 
Fahrzeugbriefe, etc. etc. 


Musterbeispiel Il : Kreditakten 


= Bestandsubernahme Kreditarchiv Il 
= Problemfelder: 


= Der überwiegende Teil der Restakte besteht aus extern 
eingereichten Dokumenten 


= Der Zugriff auf die Sicherheiten muss zeitnahe erfolgen 
können um Kundenwünsche zu bedienen 


= Sachbearbeiter sollen möglichst „am Bildschirm” eine 
gezielte Restaktenanforderung durchführen 


= Bei Firmenkunden umfassen Kreditsicherheiten auch mal 
einige hundert Dokumente 


= Sowohl die eigene als auch eine externe Scanstelle müssen 
die Restakten nach der Bestandsübernahme weiterführen 
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Hybridarchive: Grundlagen 


= Ausgangslagen: 
= Schlecht - aber häufig praktiziert: 
= Scanstapel werden verdichtet und vollständig eingelagert 
= Mittelmäßig - aber aufwendig: 


= In der Vorbereitung wird bei der Bestandsübernahme der 
Restaktenanteil optisch identifiziert und als Restaktenstapel 
eingescannt 


= Besser - aber selten vorzufinden: 
= Akten liegen vorsortiert vor 


= Restaktenteile können ohne inhaltliche Bewertung bei der 
Vorbereitung getrennt werden 


Hybridarchive: Grundlagen 


= Allen Konzepten gemeinsam: 


= Zugriff erfolgt auf Basis aufgedruckter Indossiernummern oder 
über Indossier — Trennblätter — die Stapel oder Restakten 
müssen in Parallelsystemen oder über geordnete Archivhaltung 
verwaltet werden 


Aufbewahrungsfristen werden in den Anwendungen auf 
Dokumente heruntergebrochen 


In der Eingangsverarbeitung werden getrennte Stapel für 
Restakte und Produktionsscan benötigt oder erzeugt 


Je nach Ausgangskonzept „entscheidet“ die Vorbereitung ob ein 
Dokument im Original aufbewahrt wird 


Der Nutzer hat keine Informationen zum physischen Bestand 


Die Digitalanwendung hat kein Bezug zum physischen Archiv 
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Hybridarchive: Grundlagen 


= Schlussige Ansätze fur Restakten: 


= In der Digitalanwendung wird zum Dokumententyp ein Attribut 
für die Restaktenzugehörigkeit hinterlegt 


Im Scan werden Indossier — Trennblätter eingesetzt und auf 
Dokumentenebene mit den Metadaten übermittelt 


Innerhalb der Klassifizierung wird die Zugehörigkeit zum 
Restaktenarchiv fixiert und auf Basis der Metadaten validiert 


Die Digitalanwendung erhält die Fähigkeit über 
Indossiernummern und das Restaktenattribut dem Endnutzer 
aufzuzeigen dass Originale existieren und angefordert werden 
können 


Das Restaktenarchiv kann verdichtet eingelagert werden da 
einzelne Indossiernummern und keine vollständigen Akten 
fortgeführt werden 


Hybridarchive: in der Praxis 


= Trennung der Dokumente durch vorgedruckte, farbige Trennblatter 





mit Einzelidentnummer pro Blatt 


ween 121 ul 


=» |dentnummer gespeichert in: 


D D-0000230121 


DOKUMENTENTRENNUNG 


= Archivdatenbank 
= Digitalanwendung 


= Barcodeblätter gegen Aufdruck: 


anmenumg]] 
Whine 


= Auch für Urkunden nutzbar 
= In Weiterverarbeitung praktisch 


= Physisch an Inhalt gebunden 
Milonia 
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Hybridarchiv — Bezugssysteme 


= Eindeutiges Bezugssystem für Restakten im Hybridarchiv 


= Identnummer zu _— 


jedem Dokument 





= Bezug DMS zum 
physischen Dokument 





= Anforderung und —— == 
Vernichtung direkt -e m [u m hu a kam | 
aus dem DMS möglich 


Hybridarchiv - Lagerung 


Mh g 

i MT IT: 
a7 Tits 
Use 


(or 
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Hybridarchiv — Anforderungen 
= Belegstatus im und Beleganforderung direkt aus dem DMS 


DOOR BQO S AB I-= DOS wincude- Kredeatte 
nC ub Fostkörbe Verwaltung Akte | Ergebnisse 
È Auschecken A Deskriptoren ändern wi a) Dokument abschließen 
erenz löschen E Layout ~ si Š Deskriptoren ÈY Bearbeiten uy 
z zein ù m a Neuer 
G) inhar ersetzen 42 Kopie ablegen Vorgang 


Listentayout Anzahl Anzeigen Besrtieten 


_) De Kreditakt 
4 = pierednen ntscheidung Ziehen Sie einen Spaitenkopt hierhin um zu gruppieren 
Bee — Aktennummer > Kunden-Nr, > Name > Geb. Datum 7 Status v Attentyp + Stapel 7 Sctan-Datum + Pos, im Stapel > Bide ad 
5g) Bonnat & 1123 0036551 144 123456 Mustermann, Mermann-Joset 02.04.1965 Archeveert Spezsalfinanzierungen KRED-000356 2 1 
——— int a 2123 0026551 144 12345 Mustermann, Hermann Joset 02.04.1965 Archowert Spepalfinancerungen KRED.000356 3 


‘gj Steuerunterlsgen 


sanbahnung (2) 
bg) Onetumter — 
J J mmobilien 
| EG Sicherheiten 


) sonstige je Kreditu: ai 
|) Schriftwerkehr 


Hybridarchiv — Validierung 


Formulartypen 


= Restaktenattribut als 
Eigenschaft zum 
Dokumententyp 


Mustermann, Mermanın-Josef 


Prüfung innerhalb der | == 


Spezialfinanzserungen KRED-000356 


Klassifizierung und IM | semane Mens 


Importer möglich = = 


Aufbewahrung bis 


Aufbewahrungsfristen Dokument in Restakte Ja 7 31.12.2023 . 
können auch für en 


Kreditakte 


Restakten je Dokument. === 


verwaltet und verändert! ° 


Dokumententyp Dokumenten Nr. 


: 
== 
werden EEE 
Konto-‚Depotvollmacht 320 824 “ — r 


me 
on toe ar Paugam de pr Pestmertgy © se 
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Hybridarchiv — Restakten 


= Bestandsverdichtung 


= Papierstapel können schnell 
nach Zwischenaufbewahrung 
vernichtet werden da die —— i | 
Restaktenzugehörigkeit Uber u 
die Metadaten validiert wurde — 


Restakten werden auch 
physisch auf Dokumenten- 
ebene fortgefuhrt und das 
Restarchiv verkleinert 


Was die Zukunft auch bringt 
klassifizierte Einzeldokumente 
können später leichter weiter- 
verarbeitet werden als 
vollständige Restakten 


Abschließend — Uber uns 


Ausgegliedert 1999 = Aus einer Hand 
= Verwaltung 


Bundesweit tätig für Banken, Konzerne, BE 
Versicherungen und die öffentliche Hand = Digitalisierung 


eigene Softwareentwicklung = Lagerung 


Verwaltung von hunderten Aktenkilometern und = Logistik 
zahlreichen Posteingängen = Vernichtung 


Fundierte Referenzen bei großen Scanprojekten 


er \ = Spezialbereiche 


genen : : 
DIGITALISIERUNG = Hybridarchive 


Ee = Scann-on-Demand 
Datentragerlagerung 
Sicherheitslogistik 


Sicherheitslagerung 
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RM-Speedy Der Hindernislauf zur RM Policy - Erfolge und Hürden 


Ines Kaps ist Geschäftsführerin und Gesellschafterin der passion2practice GmbH. Die 
Leidenschaft, mit der sie internationale Projekte umsetzt, war namensgebend und ist nach wie 
vor sinnstiftend für das Unternehmen. Denn nur, wer mit Begeisterung arbeitet, kann diese 
auch weitergeben ... und optimale Ergebnisse erzielen. 





i passion2practice GmbH ist ein kleines Beratungsunternehmen mit dem Schwerpunkt Records 
passion2practice Management und Enterprise Information Management. 


Records Management: from risk to compliance 

passion2practice GmbH liefert Resultate und ist bekannt für pragmatische Lösungen. Laufend 
verbessern und stärken wir unsere Expertise im Bereich Records Management unter anderem 
im Maschinen- und Anlagenbau. passion2practice GmbH unterstützt Firmen im Bereich 
Riskomanagement und Risikovermeidung im Bezug auf Dokumenten und Records Management 
und erhöht damit das Compliance Niveau im Bezug auf Dokumente. 
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RM-Speedy [10] 


Der Hindernislauf zur RM Policy 
Erfolge und Hürden 


Ines Kaps 
passion2practice GmbH 


Wozu die Aufregung? 


Die RM Policy ... 


e Gibt Sicherheit - jeder weiss wann ein 
Dokument zu löschen ist 


passian2practice 
N i g { J 


Ines Kaps 
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Organisation 


Wer übernimmt 


Prozesse 


definiert 


tutto62_pixelio.de 


Organisation 


Wer übernimmt 


Prozesse 


definiert 
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en umsetzen 
e Sicherheit & keinen Arger 


Ines Kaps 


Learnings 


Klare Definition des Mehrwertes 
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Learnings 


e Klare Definition des Mehrwertes 


— \Warum Sollten diese mitmache 


a 


Learnings 


e Klare Defifition des Mehrwertes 


e Umfassende Stakeholder Analysef 
— Was ist deren Agenda? 
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Learnings 


Cc 


e Klare Definition des Mehrwertes 


e Umfassende Stakeholder Analyse 
— Was ist deren Agenda? 
— Sind diese für oder gegen eine RM Policy? 
— Warum Sollten diese mitmachen® Ih 

e Top Dowr vs. Bu 2? My 
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Records Management Konferenz 2014 
#RMK2014 


Intro Workshops 


— 


1020/1021 Vortragsraum Track 1 IBM & OpenText 
1026/1027 Gruppenraum Track2 SER & Optimal Systems 
1034/1035 Gruppenraum Track3 windream & Qumram 
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FITNESS») 
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Ebene El / Level El 
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Records Management Konferenz 


& Ordnung 


Agenda Workshops 


Information Lifecycle 
Governance und 
Datenlöschung - Auswege 
aus dem Jäger- und 
Sammler-Dilemma 


Maik Tiedemann 


Open Text 


Lösungsansatz für 
unternehmensweites 
RecordsManagement unter 
Einbeziehung aller relevanten 
Systeme 


Andrea Wingert 


Status & Trends bei Records Management & Information Governance 


SER 


Allgemeine 
Schriftgutverwaltung 


Stephan Kizina 


Optimal Systems 


Das Records Management 
wird mobil 


Dr. Olaf Holst 


Dr. Ulrich Kampffmeyer 


Records Management Konferenz 2014 
25.11.2014, Frankfurt 
Workshops 


windream 


Die elektronische Akte als 
Sicht auf die Records- 
Verwaltung 


Oliver Veith 


Qumram/EDA 


Archivierung von 
Webinhalten beim 
Eidgenössischen 
Departement für auswärtige 
Angelegenheiten (EDA) unter 
Anwendung der Vorgaben 
des Schweizerischen 
Bundesarchivs 


Andreas Schöne/ 
Lars Baumann 


Records Management Konferenz 2014 #RMK2014 


Mittagessen um 12:40 Uhr 


Zurück im Vortragsraum um 13:40 Uhr 


(Beginn der RM-Speedies) 





Status & Trends bei Records Management & Information Governance Dr. Ulrich Kampffmeyer Records Management Konferenz 2014 #RMK2014 
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Hands-On Workshops 


3.1 Track 1|1 Information Lifecycle Governance und Datenlöschung - Auswege 
aus dem Jäger- und Sammler-Dilemma 


3.2 Track 2|1 Allgemeine Schriftgutverwaltung 
3.3 Track 3|1 Die elektronische Akte als Sicht auf die Records-Verwaltung 


3.4 Track 1|2 Lösungsansatz für unternehmensweites RecordsManagement unter 
Einbeziehung aller relevanten Systeme 


3.5 Track 2|2 Das Records Management wird mobil 


3.6 Track 3|2 Archivierung von Webinhalten beim Eidgenössischen Departement 
für auswärtige Angelegenheiten (EDA) unter Anwendung der 
Vorgaben des Schweizerischen Bundesarchivs 





Records Management Konferenz 2014 — | = 
Ordnung schaffen & Ordnung halten 





Hands-On- Information Lifecycle Governance und Datenlöschung - Auswege aus dem Jager- 
Workshop und Sammler-Dilemma 


e Welche Daten muss ich überhaupt ‚managen‘ 

e Wie identifiziere ich diese Daten 

e Wie erkenne ich Daten ohne Nutzen für das Unternehmen 
e Wie setze ich Aufbewahrungs- und Vernichtungs-Regeln um 


Maik Tiedemann, Senior Leading Technical Sales Professional, Enterprise Content Management; 
Executive IT Specialist & Open Group Distinguished IT Specialist; IT Specialist Profession Leader 
Germany/DACH 

Maik Tiedemann studierte Wirtschaftinformatik an der Fachhochschule Lüneburg. Nach seinem 
Abschluß 1994 arbeitete er für das europäische Competence Center Image der IBM in Hamburg. 
Herr Tiedemann hatte verschiedene Verantwortlichkeiten in Entwicklung, Beratung und Leitung 
von DMS-Projekten bei Banken, Versicherungen, Industrial und Public-Kunden. 

Aktuell berät Herr Tiedemann im Rahmen seiner Tätigkeit als Executive IT Specialist für die IBM 
Software Group größere Finanzdienstleister und Industrie-Kunden bei der Umsetzung von 
Information Lifecycle Governance (ILG) Projekten zur Senkung der Datenhaltungs-Kosten und - 
Risiken. 





IBM ist heute das IT-Unternehmen mit der am breitesten gefächerten Erfahrung: Vor über 100 
Jahren gegründet hat sich die IBM in dieser Zeit immer wieder neu definiert und ist durch 
Innovationen, die weit über Technologie hinausgehen, zu einer der stärksten Marken der Welt 
aufgestiegen. 


PROJECT CONSULT Unternehmensberatung GmbH #RMK2014 © CC—BY-ND 4.0 2014 


eo Wits 


IBM ECM 


Enterprise Content Management 


Information Lifecycle Governance und Datenlöschung - 
Auswege aus dem Jäger- und Sammler-Dilemma 


Die Datenflut nimmt stetig zu und stellt die Firmen vor ein zweidimensionales Problem. Zum 
einen steigen die Kosten der Datenhaltung, weil auch stetige Speicherkostensenkungen das 
Datenwachstum nicht auffangen können, zum anderen entsteht ein Compliance Problem, 
wenn wachstumsbedingt die Übersicht über Daten und Ihre Verwendung verloren geht. 

IBM StoredIQ adressiert als Baustein der Information Lifecycle Governance Familie beide 
Problemstellungen und kann darüber hinaus als Einstieg in ein ILG-Framework zur 
Kostenreduktion, Governance und Compliance genutzt werden.. 


© 2014 IBM Corporation 


Br 
Ki IBMECM 
Enterprise Content Management 


Agenda 


Herausforderungen des Informations-Managements 
Datenklassifizierung mit IBM StoredIQ 


Demo 
Best Practices und Kundenprojekte 


© 2014 IBM Corporation 





"ER IBMECM 


Enterprise Content Management 


Big Data - oder nur Bad Data ? 


Der Wert der Information sinkt über die Zeit, aber Kosten und Risiken nicht 
8 


* Das Informationsvolumen 
verdoppelt sich in den meisten 
Firmen innerhalb von 18-24 
Monaten 
* 90% der weltweit verfügbaren 
Informationen wurde in den letzten „ Product 
2 Jahren erzeugt, Daten finden wird research 
zum Problem Trapped 


a Office docs 


a Sales and 


customers Risk-to-value 
e eDiscovery verursacht gap 


Kosten von 18.000€ pro = HR 
GB? 
e In einem Rechtsstreit werden Financials 
ca. die Halfte der Kosten durch 
eDiscovery erzeugt, = Messaging 
Prozesskosten steigen 
@ proportional zum Datenumfang = IT cost 


i e 1PB Storage kostet pro " Risk 
Jahr - 4Mio€ 


e Datenspeicherung & Daten- 
Wachstum fressen einen immer 6 Months 1Year 2Years 3Years 4Years 5 Years >7 Years >10Years >15 Years >20 Years 
größen Teil des IT-Budgets, in 
Folge leiden Innovations- 
Investionen 


Cost-to-value 
gap 


1 Quelle: Big data: The next frontier for innovation, competition, and productivity McKinsey & Company, 2011 Study 
2 CGOC 2012 Summit Survey 
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Kosten senken durch nachhaltige Verfahren... 
Nutzen und Verwendung von Daten erkennen - Löschen von überflüssigen Daten ermöglichen 


Typische Verteilung der Unternehmens-Information* 


> Sichtung und Sicherung von Beweisen 


reduziert Kosten 
———» Archivierung für geschäftlichen Nutzen und Risiko 

ermöglicht 

Vernichtung 


——> Records-Management 


senkt Kosten 
——> Entfernen von Daten-Abfall normalisiert Daten-Wachstum 


)\ Der überwiegende Teil der im Unternehmen gespeicherten Informationen 
unterliegt keiner zweckgebundenen Nutzung - aber verursacht Kosten 


4 *Quelle: CGOC Summit 2012 Survey, weltweite Stichprobe aus 1700 teilnehmenden Unternehmen aller Branchen 
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Herausforderungen, die mit Datenwachstum einhergehen 


Rechtliche Risiken 
— Daten, die nicht länger einem geschäftlichen Zweck dienen, die aber wieder relevant werden und aufwendig 
identifiziert werden müssen, wenn es zu einem Rechtsstreit kommt 


Nur etwa ein Viertel aller Organisationen ist in der Lage, Informationen gesetzeskonform zu vernichten (der 
Code of Conduct der Versicherer als Handlungsaufforderung) 


Compliance/ Sicherheitsrisken im Umgang mit Records und sensitiven Daten 


Unkontrollierte temporäre Ablage von personenbezogenen Daten von Mitarbeitern oder Kunden, die 
entweder gelöscht oder in eine sicherere Umgebung verschoben werden müssen 


Schutz von Interna und geistigem Eigentum 
Die Einhaltung von Richtlinien kann bei Compliance-Prüfungen nur sporadisch nachgewiesen werden. 


Datenhygiene 
— Löschen von ROT - Daten (ROT = redundant, obsolet, trivial) 
— Daten, deren Aufbewahrung mehr kostet, als sie an Nutzen für die Organisation erzeugen 
e (alte) Emails 
e Temporare Dateien, Images, Sicherungen 
e Multimediale Daten ohne Geschaftsbezug 
e Altere Dateien, die lange nicht zugegriffen wurden und keiner Aufbewahrungspflicht unterliegen 
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Diese Probleme im Umgang mit Daten kennen Sie 
vielleicht auch 


Zentrale Buchung von Dienstreisen über 
Excel-Datei mit Kreditkartennummern auf dem Netzlaufwerk 


Kundendaten z.B. im Rahmen eines Inkassofalls werden nicht zeitnah 
gelöscht und verursachen ein rechtliches Risiko 


Bewerbungsunterlagen werden nicht zeitnah gelöscht: 

“Daher sind Bewerbungsunterlagen bei einer ablehnenden Bewerbung nach zwei 
Monaten ab Zugang der Ablehnung an den Bewerber zurückzugeben oder aber zu 
vernichten.“ 


Informationen aus nichtöffentlichen Sitzungen sind zugänglich 
E-Mails (z.B. Vertragsanbahnungen) liegen auf ungeschützt auf dem Fileserver 


Sensitive Informationen werden in Transferverzeichnissen geparkt und die Löschung 
vergessen 


Die Umsetzung und Einhaltung von Verwaltungssrichtlinien kann nicht kontrolliert werden 


Alte überholte Dokumente schlummern für Jahrzehnte auf dem Dateiserver 
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IBM StoredlQ: Identifizieren und Beseitigen von Datenschutz- 
Problemen 


= Personenbezogene Daten (PII) Sind Sozial- 
— Sozialversicherungsnummern, Führerscheinnummern, versicherungs- 
behördliche Identifikationsnummern nummern in 
meinen freigegebenen 
Dateien? 


" Streng vertrauliche Informationen (HCl) Werden 
— Preissetzungsinformationen, Engineering-, Planungs-, Kunden- e 
Strategiedokumente informationen 


unangemessen 
gespeichert? 


= Payment Card Industry (PCI) Daten 


— Kreditkarten aller Art Sind 
vertrauliche 


Unternehmens- 
daten gefährdet? x 


Ein großes Energieunternehmen identifizierte 21 Arten von PII, HCI und PCI Daten in 
seinem Bestand, die in Folge revisionssicher in ein Archiv verschoben oder abgesichert 
gelöscht wurde. 
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IBM StoredlQ: Daten identifizieren, analysieren und handeln 


= Fusionen und Akquisitionen Wie 
— Identifizieren Sie Daten über mehr als 75 Datenquellenarten, konsolidiere 
um sie zu konsilidieren, zu schützen oder zu beseitigen. ich nützliche 
Daten? 


= Vermögenveräußerungen 

— Identifizieren Sie klassifiziertes und kopiertes intellektuelles 
Unternehmenseigentum vor der Veräußerung von 
Geschäftsbereichen 


Wo ist 
intellektuelles 
Unternehms- 
eigentum? 


= Speichermigration Welche 
— Identifzieren Sie Datensegmente basierend auf Typ, Alter und 


letztem Zugriffsdatum vor der Migration. Daten nutzen 


Angestellte 
tatsächlich? 


Eine große globale Bank konsolidierte gesammelte Daten von tausenden von 
Desktops, um einem behördlichen Entscheid nachzukommen. 
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StoredliQ: Sichtung, Analyse und Abbau von unstrukturierten Daten 
Support fur 75 Quellsysteme und 450 Datentypen 


identify Initial Clean-up On-going Clean 
Up 


DATA 
SOURCES 
E Archive 
Platform 
= ECM 


Forensic 
G Images/Tapes 


File 
Servers 


Email 
3 Servers 


Fr Desktops 


eu sharePoint & 
Enterprise 
Collaboration 


Media 


"obese 


IBM ECM 


Find data at a granular 
level; understand its 
current and potential 
business value. 


* ECM 

* Desktop/Laptop 
* Cloud 

* Email 

* SharePoint 

* DAS 

* NAS 

* SAN 

* Archive 


Identify data that has 
no legal, regulatory or 
business value 


Backup/VM Images 
Email Archives 
Multimedia files 

* Hidden files 
Non-resolvable SIDS 
Potentially Obsolete 
Temp Files 
System Files 


Reduce data 
footprint by 20-40% 


RESULT 


Categorize data 
according to retention 
and disposition policies, 
compliance mandates. 


* SOX / HIPAA / PII / 
PCI / FINRA / FDIC / 
SAS70 / others 

* Legal hold 

* Records Categories 


Protect 
Delete 
Expire 

Copy 
Migrate 
Store 
Optimization 


Reduce data footprint 


Automatically take 
corrective action. 


Current 
Business 
Value ~25% 


Records & 
Legal -6% 


by additional 20-40% 


« Full end-to-end audit trail of defensible deletion for all disposed records, files, data 
* Corporate Governance directive is proactively achieved in real-time 


« Enterprise-wide, data reduction up to 70% 


Enterprise Content Management 


Projekte mit uber 120 Kunden in 11 Jahren 


Energie 


Pe Eneray. 


bp 


Financial 


Health Care 


HOLOGIC' 


Craniry Or Vision 


Eliminated 
Data 
~69% 
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~~ Security 


== PitneyBowes 


ResMeEbD 


"Trennen 


(ÜCAMERON 


FIFTH THIRD BANK 


The things we do for dreams: 


DISCOVER 


FINANCIAL SERVICES 


Edward Jones 


MAKING SENSE OF INVESTING 


qD IMPAX 


LABORATORIES, INC. 


À berkshire health systems 


CHRYSLER 


— 


FULBRIGHT 


Jaworski L.L.P 
Attorneys at Law 


( DLA PIPER 
Deloitte 


YWAMERICAN EAGLE OUTFITTERS 
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Schlüsselvorteile von IBM StorediQ 


Finden Sie die Daten, die von Bedeutung sind 


Entdecken, klassifizieren und managen Sie Informationen angemessen 
gemäß des Business Value, um Risiken und Kosten 
zu reduzieren 


Entledigen Sie sich alter, obsoleter Daten 


löschen Sie nicht-businessrelevante und nicht aufbewahrungspflichtige 
Daten, um das Datenvolumen im Unternehmen zu verringern 
©- 


identifizieren Sie sensitive und schädliche Inhalte 


Finden Sie misplazierte Kundendaten, PCI und datenschutzregulierte 


Daten 


Schichten Sie Informationen um zur Beschleunigung von: 
— Cloud Migration, Investigations 
— Datacenter Konsolidierungen 


Business Process Readiness 


Begleitung von Audits (intern und extern) 


IBM ECM 


Enterprise Content Management 
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Demo - Datenlöschung und Compliance mit IBM StoredlQ 





ET Select Infoset 
[ All Objects Infoset 


FJ Group By 


By Source Type 


None 


EJ View By 

[ Category View 

Container and Archive 
Email 

Image 

Miscellaneous 
Presentation 
Programming 
Spreadsheet 


System Files 


HOOBOAAAAA 


Word Processing 





FI Select Data Overlay 
[ Credit Card Information v 


0% S 100% 


Percent of objects containing hits 


Data Map Last Update: 4/26/12 13:56 


All Infoset 
Objects 
5,672,433,771 





All Infoset 





Containers 


ETH m am 





Show Labels 


Data Map Details 


Email Files 


Contact item 
= 355 
U 77, 
Calendar item 
= 
ee : >; 
Task item 
m: 
eee’ 
Message (mail) 
ll 
a 
Message (msg) 

289 
— 
Message (em) 
© 
ee 
[ Export Object List 


E Total Overlay Hits: 3,068 
BB Total Objects: 12,976 


Did you know? 


Overlays show you 
information 

embedded in your b 
files 








© 2014 IBM Corporation 





"BR IBMECM 


Enterprise Content Management 


Vielen Dank für Ihre Aufmerksamkeit ! 


Weitere Informationen unter: 
http://bit.ly/RMK14IBM 


Maik Tiedemann 
Technical Sales Professional 


IBM Deutschland GmbH 
Beim Strohhause 17 
20097 Hamburg 


Mobil: +49 172 7321168 
Mail: maik.tiedemann@de.ibm.com 
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Ordnung schaffen & Ordnung halten 


Hands-On- Die elektronische Akte als Sicht auf die Records Verwaltung 
Workshop 


e Metadaten zur Aktenstrukturierung 
e Einrichtung und Administration von Aktensichten 
o Alternativen zur Aktenstruktur: alles Finden 


Oliver Veith ist Business Alliance Manager bei windream. 


e iii Die windream GmbH arbeitet mit mehr als 250 Partner weltweit zusammen. 
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„Die elektronische Akte als Sicht auf die 
Records-Verwaltung“ 


Ordnung schaffen & Ordnung halten 


Oliver Veith, Business Alliance Manager 25. November 2014 
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. . indream. 
‚stellen Sie es in den Fokus! SS 


e Kundenakte Vertragsakte 


e Produktakte Wohnungsakte 
Projektakie Mieterakie 
Schiffsakte KFZ-Mietvertragsakte 
Patientenakie LKWakte 
Personalakte 


Saatgutakte 
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Identische Unterordner 








Mery 1001 - Mustermann Holding GmbH & Co KG 
Automatische Anlage der Struktur O 


durch Events (ERP, CRM, ...) | 


1002 - Reiser GmbH Fotoservice 


Begrenze Rechte facia 


d 1004 - Schlöter & Gruber Buchhandlunı 





= = 
» Zugriff (Lesen, Schreiben, ...) 
d 1008 - Biberach Betriebssysteme und In 
d 1009 - Kreisvervaltungreferat 
3 1010 - Technische Universitat Müncher 


> Anlage neuer Ordner / Dateien een 
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windream. 
Features X 


e Autom. Generierung von Kundenakten (z.B. KdNr — KdName) 


e Dynamisches Unterordner- Template mit Metadaten 
(Fester Stamm, weitere bei Dokument-Erfassung) 


Abbildung digitaler Geschäftsprozesse ( Workflow ) 
Abonnements auf Ordner oder Dokumente 
Automatische Verschlagwortung der Daten 
Dynamische individuelle Aktensichten 
Automatische zielgerichtete Ablage der Daten aus den Applikationen 
Mobiler Zugriff auf die Daten 
e Schnelle Recherchemöglichkeiten ( Index, Volltext, Akten, Mappen 
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windream. 
Information Lifecycle Management AS 


Lebenszyklus der Dokumente 


Erstellung 


ablegen <> 
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windream. 
windream GmbH X Í 


Aktuelle Situation 
Geschäftsführer: Roger David 
Kompetenzen: ECM 
Mitarbeiter: 75 


Kunden: ca. 2.000 
mit ca. 200.000 
Arbeitsplätzen 


Standort: Bochum, München 
Entwicklung: Bochum 
Vertrieb: D, A, AU, CH, CZ, DK, E, HU, I, P, PL, RCH, 


l RO, S, T, UK, USA, ZA 
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Hands-On- Losungsansatz fur unternehmensweites RecordsManagement unter 
Workshop Einbeziehung aller relevanten Systeme 


e Warum brauchen Unternehmen Records Management? 

e Anforderungen an ein unternehmensweites Records Management 

e Wie kann ein unternehmensweites Records Management aussehen? 
e Records Management mit OpenText 


Andrea Wingert studierte Wirtschaftsinformatik im dualen Studium. Seit 2007 arbeitet sie bei der 
Open Text Software GmbH und war zunachst im Professional Services Bereich als Senior Consultant 
tätig. Frau Wingert war hier für die Systemkonzeption, -einführung und -konfiguration bei Kunden 
aus verschiedenen Branchen zuständig. 

Aktuell ist Frau Wingert als Solution Consultant tätig. Hier unterstützt und berät sie Kunden bei der 
Konzeption individueller EIM Lösungen. Zu den Schwerpunkten ihrer Arbeit zählen die Bereiche 
Information Governance und Records Management sowie Document Management 





OpenText (NASDAQ: OTEX, TSX: OTC) mit Sitz in Waterloo, Kanada, ist Spezialist für Enterprise 
Information Management (EIM). Seit der Gründung im Jahr 1991 optimiert der Softwarehersteller 
das Zusammenspiel von Informationen, Menschen und Prozessen in Unternehmen. Mit den EIM- 
Lösungen von OpenText werden Informationen zu wertvollen Anlagegütern und verbessern die 
Qualität von Entscheidungen („business insight“), erhöhen deren Schlagkraft („business impact“), 
beschleunigen Prozesse („process velocity), helfen bei der Erfüllung sämtlicher interner sowie 
externer Regularien („information governance”) und schützen das geistige Eigentum („information 
security“). Mehr als 50.000 Unternehmen unterschiedlicher Größe und Branchenzugehörigkeit 
verwenden OpenText-Lösungen in ihren Rechenzentren oder in der Cloud, um das Wertpotenzial 
ihrer Informationen zu erschließen. Weitere Details zu OpenText, dessen Europazentrale sich in 
Grasbrunn bei München befindet, sind unter http://www.opentext.de abrufbar. 


OPENTEXT 
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OPEN TEXT The Power of Information 


Einfuhrung eines unternehmensweiten 
Records Management Systems 
unter Einbeziehung aller relevanten Systeme 


Andrea Wingert, Solution Consultant, OpenText Software GmbH 


25. November 2014 


Erwartungen an den Workshop 

Das digitale Unternehmen 

Records Management im Allgemeinen 

Warum ist Records Management so wichtig? (Am Fall des NSU Prozesses) 
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Das digitale Unternehmen 


Einbeziehung aller relevanten Systeme 


Das digitale Unternehmen 


Digitale Digitaler Digitale 
Lieferkette Arbeitsplatz Erfahrung 


T. 
Digitale Governance und Sicherheit yA > 
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Auswirkungen des Informationswachstums 


6-10 Stunden pro 
Woche 
für Suche nach 
Informationen 


80% der 
Führungskräfte treffen 
kritische Entscheidung 

auf Basis 

unvollständiger und 
nicht vertrauenswürder 
Informationen 


OPENTEXT 


4.5 Mio €/Jahr für 
Neuerstellung von 
Informationen 
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Records Management im Allgemeinen 
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Eine Welt voller Regularien 


Canadian Electronic 
Evidence Act 
SEC 17a-4 DoD 5015.2 


HIPAA 


Basel Il Electronic Ledger 
Capital Accord Storage Law 


11 MEDIS-DC 


YG apa 


| | DS J GDPdU & GoBS 
FDA 21 CFR Part 11 U 7, | N : & DOMEA 


ISO/PRFTR15081 — 


Sarbanes-Oxley Act / ~ N | N . À & > NF Z 42-013 


Federal Rules of 
Civil Procedures 


RE y N 7 vers 
Financial Services Authority ™ 


MoReq 2010 BSI PD5000 
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Records Management Phasen 


Beliebige Applikation Beliebiges Endgerät 
a 
i SAP und andere 


Information Governance 


DeBBT 


Klassifizieren Verwalten Aufbewahren Hold Archivieren Entsorgen 


1 
mM = i Nil BE 


Enterprise Disk Modular Disk SATA/ Optical/ Capacity Tape 
JBOD Disk Worm/Tape 
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Email 


Microsoft Exchange 


DM Lotus Notes 


Content Server, J 
SharePoint Phvsi 
, ysical 
3rd Party DMs — Ordner, DVDs 


Lokales System y, ERP 
Desktop ed A qu 
Anwendungen Ax sa 
Gruppenlaufwerke, 

Microsoft Office R 


Lega 
Fachanwendunge DAM 
n Social & Web 


Content 
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Erfassen Klassifizieren 


Manuell 
Rollenbasiert 
OCR/ICR Auto Profiling 


Prozessgesteuert 
Automatisch 
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Erfassen Klassifizieren 





Zusammenarbeit 
und Verwaltung 


uber bevorzugtes 
Endgerat 





T BE of Ladng 
Ruses Tanit 
Y Liability Insurance Policy 
* Tempo 
© Supporting Image 


T Fiehet 


© Orginal Vendor invoice 
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Erfassen Klassifizieren 


SUPREME COURT OF ARKANSAS 


ih 


sir 


Auffinden von 
Informationen für 


Audit, Holds 
Management, etc. 


ERLIE 


$ 
yt 
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a oar Mast theta, 
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Erfassen Klassifizieren >verwaten Jhd X Archivieren 


Tier 4: TAPE Tier 3: WORM 


I 


Tier 1: SAN | 


OPENTEXT OpenText Confidential. ©2014 All Rights Resad. 13 


Alles und fur immer ist teuer 


Unstructured Data Growth 


























—— Keep Everything 
—— 90% Retention 
~ 80% Retention 











TBs based on 50% CAGR 














61.7% Wachstumsrate pro Jahr 


IDC Enterprise Disk Storage Consumption Modelreportreleased Oct 25, 2008 
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Definiertes Löschen 


1 Speicher und Verwaltungskosten senken 


2 Risikoreiche Inhalte vernichten 


3 Datenvolumen für eDiscovery reduzieren 


UND Vorgaben für Löschung einhalten 
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Warum ist Records Management so wichtig? 


Am Beispiel des NSU Prozesses 





Die NSU-Akten — Was ist passiert? 


= Akten wurden in Papierform in Archiv gelagert 
= Aufbewahren v 


= Akten zur Vernichtung gegeben 
= Auffinden v 


= Problem: Schwebendes Verfahren 
= Prüfung bei Vernichtung x 
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Die NSU-Akten — Was hätte passieren müssen? 


= Laufender Rechtsstreit 
= Keine Veränderung 
= Keine Löschung 
= Vier-Augen-Prinzip 
= Holds Management 
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Holds Management mit OpenText 


Search Resul 


= Records Management | 


search etn tol) | ge! =| [Te] [Etam ©} | asantan 





Type Name « Size Modified 
aa Classifications 09/03/2010 11:44 AM 


BẸ Dispositions 6 Items 11/17/2010 10:06 AM 


Results | to 36 of about % sorted by Relevance 


@ Hold Maintenance 5 Items 03/13/2013 05:05 PM dash Hold Baudas = ES], nb Stats 


= LO GLOBAL_AULE 10 PPMM ACT 
0 Items 09/03/2010 11:44 AM 
8 Record Types aaa DAZ GLOBAL ALLE 10 PPOO ACT 


Records Management Administration 09/03/2010 11:44 AM a Kan! Hisgostaun metadata > MNAO GLOBAL_AULE_10 PPMM ACT 


Pennir 09/03/2010 11:44 AM 0 IMANENT = GOON ALE IO 0530) AT 
| Purge Older Versions of Documents | m 


FÈ 10120/2014 12:00 AM 


DiGi o izi 


Disposition Review Decisions 
Approved O 37 
Rejected 0 
Pending 0 


Review Decision 


4 S888 8 888 





a 
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Records Management » 


Ü Hold Maintenance 


Type Active Hold Name Date Created By Comments 
ci 09/07/2010  jjudy Review for all corporate documents 
10/07/2009  jjudy Freedom of Information relating to disputed use of personnel data 
03/13/2013 judy 04/14/2013 Legal Investigation for Forrester Wave 
2010 = judy 12/07/2011 Astra CEO Greg MacMillan is being investigated for fraud 
12010  jjudy 12/07/2010 SEC Investigates Innovate's Q4 results 


sf Content Server Items for: LEGAL INVESTIGATION OF ASTRA 


Dh copy In Move Do Delete |) Zip &E-mail — | Email Link Collect 
] Type Name + Modified 


<8 ASTRA - Delivery Note - 190405.tif A @ 03/04/2014 12:05 PM 
03/04/2014 12:05 PM 


03/04/2014 12:05 PM 
03/04/2014 12:05 PM 
02/06/2012 03:44 PM 
02/28/2014 04:14 PM 


03/04/2014 12:05 PM 








03/04/2014 12:04 PM 


e@uUUU I 


Copy Move X Delete |] Zip & E-mail i Fail tink it Collect 


ae Deleting Item From: Services Delivered 


Type Name Status 








rn] ASTRA - Delivery Note - 180405.tif Not Completed - There is a disposition hold on the item 49305 
se 
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...unter Einbeziehung aller Systeme 


Email 
Microsoft Exchange 
DM Lotus Notes 


Content Server, 
SharePoint, Physical 


3'd Party DMs — Ordner, DVDs 


Gruppenlaufwerke, Oracle 


Microsoft Office 


Lokales System y, 
Desktop a> 
Anwendungen N 


WISE 
N 


Legacy DAM 
Fachanwendungen Social & Web 
Content 
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«Ds 
OPTIMAL SYSTEMS 
Records Management 
mit enaio® 





Berlin | November 2014 


Software für Macher. 


Themen und Trends 


OPTIMAL SYSTEMS 





Collaboration 


Compliance 


Sicherheit MAINT ANN Themen/Trends 


Enterprise 


Records Management mit enaio® | Dr. Olaf Holst | November 2014 


Vertrieb Buchhaltung 


Informationslandkarte — 
Zü viele Daten an 
zu vielen Orten 


Fertigung Kundendienst ss 


OPTIMAL SYSTEMS 





Eine Ist-Aufnahme: Wie arbeiten Unternehmen? 


Fertigung 


Vertrieb 


Verwaltung 


Aufträge 


® 


Records Management mit enaio® | Dr. Olaf Holst | November 2014 OPTIMAL SYSTEMS 


Aber was wollen die Kunden... 


DMS 


Revisionssichere 
Archivierung 


= 
w 


Dokumenten-Management 


~ 
ies) 


Revisionssichere Archivierung 
Rechnungseingang 
Workflow/BPM 

Elektronische Akte 
E-Mail-Archivierung 


Rechnungseingang/ 
Workflow 


Elektronische Akte 


Posteingang 

Formular-Management 
Dokumenten-Management mit Sharepoint 
DMS/Archiv im SAP-Umfeld 
Collaboration/Groupware 
Output-Management 
Records-Management 
Web-Content-Management 


Social Media/Social Business 


Web-Content-Archivierung 
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Was ist ein Record? 


Ein Record ist abgegrenzt und definiert durch seinen und 
Wert. Er istein und 


) ) 


, von seinem . Abhängig von den 
Inhalten, angereichert mit Zusammenhangs- und deskriptiven Informationen, ist ein 


durch eine und seine Klassifikation bestimmt. 
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Herausforderung Records Management 


Records Management kann nicht als fertiges Produkt gekauft werden 


Für Records Management können von Softwareherstellern Funktionen und 
Werkzeuge angeboten werden. 


Records Management ist ein Beratungsprojekt, da es um die Umsetzung 
verschiedenster Vorgaben (z. B. Compliance) mit Hilfe von EDV geht. 


E Feststellung 

= aller Records 
O 
Ca) 
N 


Einrichtung des 
Records- 
management 


3. Schritt 
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Wer ist dafür verantwortlich? 


Das Bestimmen der Records, ist die Aufgabe der Unternehmensführung, Compliance 
Officer, und Rechtsanwälte des Unternehmens. Durch die sorgfältige Kategorisierung 
sämtlicher Unternehmensinhalte können diese Personen sicherstellen, dass die 
Informationen für einen geeigneten Zeitraum beibehalten werden. 


Mit einem gut entworfenen RM-System kann ein Unternehmen rechtlich geschützt und 
die Einhaltung von behördlichen Regularien (Compliance) nachgewiesen werden. 
Darüber erfährt das Unternehmen eine Optimierung, indem veraltete Informationen 
automatisiert aus der aktiven Nutzung entfernt (archiviert) werden bzw. nicht relevante 
Informationen herausgefiltert werden. 
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Records-Management - Werkzeuge 


e Abbildung von Aktenplänen und anderen strukturierten 
Verzeichnissen zur geordneten Ablage von Informationen 


e Thesaurus- oder kontrollierter Wortschatz-gestützte 
eindeutige Indizierung von Informationen 


e Konfiguration von Aufbewahrungsfristen (Retention 
Schedules) und Vernichtungsfristen (Deletion Schedules) 


e Schutz von Informationen entsprechend ihren 
Eigenschaften, z. T. bis auf einzelne Inhaltskomponenten in 
Dokumenten (z. B. durch Berechtigungen) 


e Nutzung international, branchenspezifisch oder zumindest 
unternehmensweit standardisierter Metadaten zur 
eindeutigen Identifizierung und Beschreibung der 
gespeicherten Informationen 
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Ein Geschäftspartner (Ordner) realisiert ... 


... mehrere Aufträge (Register), die ... 


.. Ihrerseits unterschiedliche 
Vertragswerke (Unterregister) 
enthalten können, 

die wiederum ... 


.. verschiedene Ver- 
träge einschließen. 


Aktenstrukturen 
mit enaio® 
enalo® verwaltet wichtige Indexdaten und 
Dokumente gleichermaßen 
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Schrank \ Geschäftspartner: Müller AG (dynamisch vererbt) 
\ Vorgang: Prasentationen (dynamisch vererbt) 
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7 4 Objektdaten 
J ‘Meier AG nn Geschäftspartner: Müller AG (dynamisch vererbt) 
P > Vorgang: Präsentationen (dynamisch vererbt) 
— Dokument: OS] ECM Präsentation (objektspezifisch) 
vestekies Dokument os| ECM.pptx 


Powerpoint 


OS|ECM.pptx 
Objektdaten 


Dynamische Vererbung 
Geschäftspartner: Meyer AG (dynamisch vererbt) 


Vorgang: Powerpoint (dynamisch vererbt) 


Dokument: OS|ECM Präsentation (objektspezifisch) m it ” e C hte a St ru kt U r 
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Produktportfolio für mobiles RM 


OPTIMAL SYSTEMS 


Unsere Lösung für unterwegs 


e Mit OS|mobileDMS wird ECM mobiler 


e OS|mobileDMS verschafft schnell und unkompliziert Zugang 
zum ECM-Netzwerk/-wissen 
e Apps für 
e iOS und Android 
e Smartphones und Tablet PCs 
e OS|mobileDMS — ein weiterer 


Baustein mobiler B2B-Kommuni- 
kationsmöglichkeiten 
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OS|mobileDMS - mobil auf vielen Plattformen 


u „nö 
€ En Leter » Wettiow Recumg 7798 NOIVO, 400800 EUR von. | 


eet m o 


IOS 
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enaio® und OS|mobileDMS 


Anwendungen auf vielen Geräten 


Revisionssichere Content 
Archivierung Management 


Dokumenten- 
management 
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Android 


OPTIMAL SYSTEMS 


Im Haus Hybrid Unterwegs 


Wo immer Sie es brauchen! 


Digitale Reporting 
Workflows & Analytics 


OPTIMAL SYSTEMS 





Was sind die technischen Voraussetzungen? 


e Folgende Produktoptionen bzw. Kerndienste sind bereitzustellen: 
enaio® server 
enaio® client 
enaio® app-connector 
enaio® document-viewer 
enaio® fulltext 


e Installation der jeweils aktuellen Version von OS|mobileDMS auf den mobilen 
Endgeräten (kostenlos zu beziehen über Apple-AppStore bzw. Android-PlayStore unter 
dem Stichwort "mobileDMS") 

e Hinweis: Nach dem Download können Sie die OS | mobileDMS-App sofort verwenden. 
Für die Apps ist standardmäßig eine Verbindung zu einem Testsystem eingerichtet, so 
dass Sie alle Funktionen sofort ausprobieren können. 
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Architektur von OS|mobileDMS 


Beispielhafte Systemarchitektur zum Betrieb von OS|mobileDMS 


app-connector 


Webserver mit enaio® 
SSL Servergruppe 


+ 
Reverse Proxy 


document- 
viewer 


Internet Firewall Firewall Corporate 
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LIVE-Demo „Mobiles Record Management“ 
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Dr. Olaf Holst 
Geschäftsbereichsleiter 
Vertrieb & Partnermanagement 
holst@optimal-systems.de 


OPTIMAL SYSTEMS GmbH 
Unternehmenszentrale 
Cicerostraße 26 

10709 Berlin 

Telefon: +49 30 895708-0 


OPTIMAL SYSTEMS 
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OPTIMAL SYSTEMS 
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Software für Macher. 
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Records Management wird mobil 


e Mobile Datennutzung 
° Usability und Online-Interfaces 
e Soziale und collaborative Funktionen 


Dr. Olaf Holst, Geschäftsbereichsleiter Vertrieb & Partnermanagement 


Seit 2004 ist Olaf Holst Geschäftsbereichsleiter Vertrieb & Partnermanagement bei der 
OPTIMAL SYSTEMS GmbH in Berlin. In dieser Position ist er für die Geschäftsentwicklung im 
Industrie- und Dienstleistungsbereich sowie für den Ausbau des Partnervertriebsnetzes 
verantwortlich.Der Diplom-Ingenieur für Elektrotechnik mit Fachrichtung 
Informationsverarbeitung verfügt über langjährige Erfahrungen im Vertrieb und der IT- 
Branche. Bevor er zu OPTIMAL SYSTEMS kam, war er Senior Manager Partner Sales bei der 
AuthentiDate International AG in Ratingen. Von 1999 bis 2001 war er als Leitender 
Partnermanager bei der Ceyonig AG in Bielefeld beschäftigt. Zuvor leitete Holst den 
Vertrieb der FurniNet Service GmbH in Böblingen. Seine Karriere begann Holst 1985 als 
Systemberater bei der Apple Computer AG, wo er den Vertrieb und Support von Hard- und 
Software sowie den Aufbau von Kundennetzwerken und DTP-Netzwerken bei 
Werbeagenturen und Druckereien verantwortete. 


OPTIMAL SYSTEMS entwickelt und vertreibt seit über zwei Jahrzehnten Softwarelösungen 
für Enterprise Content Management (ECM). Die ECM-Suite von OPTIMAL SYSTEMS ist eine 
ganzheitliche Informationsmanagementplattform und umfasst im Wesentlichen Lösungen 
für digitale Archivierung, Dokumentenmanagement und Business Process Management. 
Derzeit sind 324 Mitarbeiter in den dreizehn Gesellschaften der OPTIMAL SYSTEMS 
Unternehmensgruppe beschäftigt. Der Hauptsitz befindet sich seit der Gründung 1991 in 
Berlin. 
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Hands-On- 
Workshop 
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Allgemeine Schriftgutverwaltung 


e Der SER Standpunkt zur allgemeinen Schriftgutverwaltung 

e Es geht nicht mehr ohne - Warum braucht ihr Unternehmen eine allgemeine 
Schriftgutverwaltung? 

e Grundlagen für eine allgemeine Schriftgutverwaltung 

e Allgemeine Schriftgutverwaltung mit SER DOXiS4 


Stephan Kizina, DV-Kfm, ECM-Produktberater und Lösungsarchitekt bei der SER Solutions 
Deutschland GmbH. Er ist seit über 20 Jahren im IT-Bereich verschiedener Unternehmen tätig, u.a. 
im Vertrieb, Projektmanagement und im Presales. Ein ausgewiesener DMS-Experte und — 
nebenbei bemerkt — ein Uberzeugter Vertreter des DMSSlogans:,,Einfachheit statt Komplexität” — 
übrigens ein Ansatz, den die SER auch mit derallgemeinen Schriftgutverwaltung verfolgt. Der 
ECM-/DMS-Spezialist verfügt außerdem über umfangreiche Erfahrungen im Bereich Enterprise 
Resource Planning (ERP) und Business Intelligence (Bl). 


SER ist größter deutscher Softwarehersteller und Direktanbieter von Komplettlösungen rund um 
dielnformationslogistik. Mit über 420 Mitarbeitern in 15 Gesellschaften bietet SER seinen Kunden 
persönliche Beratung, Betreuung sowie Implementierung und Wartung. Hinzu kommt ein 
Netzwerk von erfahrenen Partnern mit Präsenz in fast jedem europäischen Land. Insgesamt 
zähleneuropaweit mehr als 1.300 Referenzen — davon die Hälfte der DAX-30-Unternehmen — 
mehr als 1.000.000 Usern unterstreichen die Spitzenposition von SER im ECM-Markt. Seit mehr als 
30 Jahren entwickelt SER Software „Made in Germany“ für Unternehmen jeder Branche und 
Größe. 

Die DOXiS4 iECM-Suite bietet Lösungen z.B. für elektronische Archivierung, DMS, eAkten, 
Workflow, automatisierte Posteingangsverarbeitung und eMail-Archivierung. 
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Archivierung von Webinhalten beim Eidgenössischen Departement für 
auswärtige Angelegenheiten (EDA) unter Anwendung der Vorgaben des 
Schweizerischen Bundesarchivs 


e Rahmenbedingungen in der Schweizerischen Bundesverwaltung bezüglich Archivierung von 
Informationen 

e Vorstellung Pilotprojekt Web-Archivierung beim EDA 

e Vorstellung der konkreten Anwendungsfälle inklusive Online-Demo 

e Resultate, Fazit und weiteres Vorgehen 


Andreas Schöne 
Head Intraweb Applications EDA 
Auftraggeber Pilotierung und Einführung Web-Archivierung 


Das Eidgenössische Departement für auswärtige Angelegenheiten (EDA) gestaltet und 
koordiniert im Auftrag des Bundesrats die schweizerische Aussenpolitik. Eine kohärente 
Aussenpolitik ist Voraussetzung für die wirksame Wahrung der schweizerischen Interessen 
gegenüber dem Ausland. 


Lars Baumann 
Director Sales, qumram 


Qumram - Die Big Data Plattform für rechtssicheres Aufzeichnen, einfaches Auffinden und 
Analysieren des gesamten digitalen Kundenerlebnisses über alle Online-Kanäle zur 
Transformation ihres digitalen Geschäftes. 
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Schweizerische Eidgenossenschaft 

Confédération suisse 

Confederazione Svizzera Q U M RA M 
Confederaziun svizra 


Archivierung von Webinhalten beim 
EDA unter Anwendung der 
Vorgaben des Bundesarchivs 


Archivierung von Webinhalten beim EDA unter Anwendung der Vorgaben des Bundesarchivs 25. November 2014 


Schweizerische Eidgenossenschaft 

Confédération suisse V t || R f t 

Confederazione Svizzera Ors e U Ng e eren en Q U M RA M 
Confederaziun svizra 


Andreas Schone 


Head Intraweb Applications EDA 


Eidgenössiches Departement für auswärtige Angelegenheiten EDA 


Lars Baumann 
Vertrieb Deutschland 


Qumram AG 


Archivierung von Webinhalten beim EDA unter Anwendung der Vorgaben des Bundesarchivs 25. November 2014 





Schweizerische Eidgenossenschaft a 
+ Confederation suisse Webarchivierung Bund: Rahmen QUMRAM 
Confederazione Svizzera 


Confederaziun svizra 


1.Gesetzliche Grundlage: Bundesgesetz über die Archivierung 
(BGA) 


2.Federführung über Archivierung: Schweizerisches 
Bundesarchiv BAR 


> Prozessuale Vorgaben 
> Technische Vorgaben und Hilfsmittel 


> Zentrale Archivplattform (OAIS-basiert) 
3.Ämter = anbietepflichtige Stellen 
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Schweizerische Eidgenossenschaft . p ; . 
Q O Bewertung der Archivwürdigkeit QUMRAM 


Confederaziun svizra 


Inhalte mit... 


1. Rechtliche Relevanz | | 
2. Gewährleistung von Rechtssicherheit 
3. Nachweis der Geschäftspraxis in der Wahr- 


nehmung von Kompetenzen und Aufgaben III ag ge] 


historischer u. soziawissenscnatt. Bedeutung | | | | J | 


Nutzen für die Forschung 

. Zeitgenössisches Interesse 
Brisanz 
Entwicklungen/Verlauf 
Definitionsmacht 


Bewertung durch das BAR O 


E Rechtl.-admin. ( u. evtl. auch 
hist.-soz.wiss.) bedeutsam 
|] Hist.-soz.wiss. bedeutsam 
LC] Nicht archivwiirdig 


> Bewertung als zweistufiger Prozess zwischen BAR und dem jeweiligen Amt 
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V Schweizerische Eidgenossenschaft : , , 9 

Confédération suisse W P | t kt 

Confederazione Svizzera arum ein | O proje . QU M RAM 
Confederaziun svizra 


e Gründe für einen Pilotversuch seitens EDA 


1. Wissenserhalt bei Phase-outs von Entwicklungsprojekten der DEZA 
Das im Rahmen von Entwicklungsprojekten gesammelte webbasierte 
Wissen soll erhalten bleiben 


. Informations- und Technologie-Lifecycle-Management 
Verhinderung von Informationsverlust aufgrund veralteter Web- 
Technologien 


. Compliance 
Wahrung der Pflichten basierend auf dem Bundesgesetz Uber die 
Archivierung und den Vorgaben des Bundesarchivs sowie weiterer 
Vorgaben (u. a. OECD) 
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V Schweizerische Eidgenossenschaft j . : 9 

Confédération suisse W P | t kt 

Confederazione Svizzera arum ein | O proje R QU M RAM 
Confederaziun svizra 


e Gründe für die Mitarbeit im Pilotprojekt seitens des 
Bundesarchivs (BAR) 


1. Überprüfung der Tauglichkeit der definierten Vorgaben (Prozess, Hilfs- 
mittel, Kriterien) zur Bewertung von webbasierten Inhalten 


. Gap-Analyse in Bezug auf 
« Prozesse, Vorgehen Kriterien 
e Technologien und Systeme 


. Erfahrungen sammeln zu verschiedenen technologischen Ansätzen 
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Schweizerische Eidgenossenschaft i : , 
+ ee... Pilotprojekt EDA: Steckbrief QUMRAM 


Confederaziun svizra 


Auftraggeber: Abteilung Wissens- und Lernprozesse, DEZA 

Kooperationspartner: Schweizerisches Bundesarchiv BAR 

Realisator: Qumram AG (Software und Consulting) 

Projektdauer: Realisierung März bis Juli 2013 

Hauptziele des Projekts: Abklärung der gesetzlichen und prozessoralen 
Rahmenbedingungen für die Archivierung von 
Web-Inhalten 
Nachweis der technischen Machbarkeit der Web- 
Archivierung anhand dezidierter Anwendungsfälle 
Sensibilisierung 

Projektergebnisse: Machbarkeitsstudie 
Demo Show Case 
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Schweizerische Eidgenossenschaft , : 
is Pilotprojekt EDA: Ausgangslage eye 


Confederaziun svizra 


e Bundesgesetz über die Archivierung 
Kenntnis über Bundesgesetz, aber Umsetzung für webbasierte Informationen 
und Webanwendungen nicht klar 


e GEVER 
Zusammenarbeit mit dem GEVER-Team im Bereich Dokumentenmanagement 


e Laufende Vorhaben im EDA 
e Konsolidierung/Harmonisierung der Web-Plattformen auf 2 Basis-Technologien 
(Technologie-Lifecycle-Management) 
e Vermeidung Datenverlust bei der Migration der bestehenden Inhalte auf die neue 
Plattform (Knowledge- und Informations-Lifecycle-Management‘) 
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Schweizerische Eidgenossenschaft i , 
V Confédération suisse Pilotprojekt EDA = ©) U M RA M 


Confederazione Svizzera 


Confederaziun svizra Herausforderungen und 
Lösungsansatz 


Herausforderungen EDA/DEZA 

1. Beständigkeit (Persistierbarkeit) von 
web-basierten Informationen und 
Webanwendungen mit Bordmitteln der 
Websysteme nicht gewährleistet 
(Faksimile-Form der „User Experience“) 


, Web System 
Heterogene und verteilte Web- Applikationsserver, WCMS, Portal 


Website / Extranet / Intranet / Shop / e-Government 


Backend-Systeme Datenbanken 
SAP, Host, Siebel, MIS, DWH, MS-SQL. 
PIM, etc. Oracle, etc. 


Archivierung von Webinhalten beim EDA unter Anwendung der Vorgaben des Bundesarchivs 25. November 2014 


Schweizerische Eidgenossenschaft 


Confédération suisse Ubersicht Anwendungsfälle des QUMRAM 


Confederazione Svizzera 


Confederaziun svizra Piloten 


Anwendungsfall Bewertung und Begründung Archivierung Realisierung Pilot 
(COTES) 


EDA Website: Reisehinweise e Erzielung von Nachweisbarkeit Rechtssichere Aufbewahrung 
e Beweiskraft bei Rechtsverfahren Automatische Anlegung einer neuen 
Version bei der Über- arbeitung eines 
Reisehinweises 
Visuelle Kennzeichnung der Änderungen 
zwischen 2 Versionen 


Websites der Kooperationsbüros der DEZA Historisierung der Aktivitäten in den Aufbewahrung der einzelnen Websites 
(„COOF-Webs‘) Schwerpunktländern 


Social Reporting Blog Bewahrung des in Kontexteines Events Aufbewahrung des vollständigen Blogs (inkl. 
(DEZA ShareWeb / SDC-Blog) erarbeiteten Wissens (Blogbeiträge und youtube-Videos) 
Kommentare „User Generated Content“) 


Community u, eCollaboration Sites (DEZA Bewahrung des durch die Community Capturing-Komponente wird mit Login- 
ShareWebs) erarbeiteten Wissens Credentials versehen und greift so auch 
zugriffsgeschützte Webinhalte ab. 


Projektdatenbank e Nachvollziehbarkeit Datenbank-basierte Web-Applikation wird 
e Einhaltung der Transparenz-Vorgaben vollständig aufbewahrt 
der OECD 
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Schweizerische Eidgenossenschaft R 
+ Confédération suisse Anwendungsfall „EDA Website: QUMRAM 


Confederazione Svizzera 


Confederaziun svizra Reisehinweise"“ 


e Bewertung Archivierung TARE EE 


te” Whipedis YouTube gqumramct 


1. Rechtlich/administrativ 


Unterlagen eignen sich als Beweis in einem 
Rechtsverfahren. 


Nachweisbarkeit, was zu welchem Zeitpunkt auf EDA- 
Website verfügbar ist, ist relevant als Beweisinformation ee 
bei potentiellen Rechtsverfahren. en 


s eriapemcnen cer sktomilen Lageseurimiing Get EDA Se meoer 
Br. urd be Secet goms 


img mn Se teceratererce: Rerin wa enc Destcie! Sete 


2. Historisch / sozialwissenschaftlich 


Nutzen für Forschung Pa SASS 


e Technische Einordnung: EIER 
e  Reisehinweise werden in Datenbank verwaltet, aber I Co 
Nachweisbarkeit, was zu welchem Zeitpunkt online LO 
kontosteielggrinen =o Blu ves 


verfügbar ist, ist relevant. Betr Bien da uch teats 2 Aneta ua. a eat da enter oe can = 
ee Damien 


Beten Sie ın Kortakt mit 
Iren Me sever erates ter 


Beachten Sie auch Se ivtormationen und Emzierwungen = der folgenden Kao tain 
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Schweizerische Eidgenossenschaft : 
V Confédération suisse Anwendungsfall „Social re) U M RA M 


Confederazione Svizzera 


Confederaziun svizra Reporting Blog“ 


« Bewertung Archivierung 
1. Rechtlich/administrativ 
Keine Vorgaben 


2. Historisch / sozialwissenschaftlich 


oO 
Nutzen für die Forschung, Zeitgenössisches Interesse 


e Technische Einordnung 


e Vermeidung Informationsverlust bei Abschalten der Blog- 
Technologie (inkl. externer Quellen — youtube) 


Granerrett by Hera Buses on afar he nes Som TOT cosctang A000 TED 


Wien apone Hayek ures 


3 Responses to Lessons From Video Reporting: Next Time We'll 
Do Even Better! 


Swett Oogre sayı 


i agree with Hynek on Pe poni of unfyng the look Rs a veld pont fsi some 
miermasen on ta Oay-tateegence of programme, he place bey covered Pe 
intern sic woud hep De ewer get clarty Been for us im say s yess Sma o 
Bije more mamabo on vecsina wi be usety to “ecuiect Pe enperercen 
Maing sac that, a part of me eryoyec the firms because | hat to Suw of the names 
Of pape (ADORE EvE A OT Na) A af Ten Ou! put Manes us Mor 
azy te think | aio ibed the fici Bat esch socis reporter got a chance io Wi Be 
mory e ner way © 

So kin go for walicsbon Sut maie ase Owl we miat fe posade species 
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Schweizerische Eidgenossenschaft i ne 
Confédération suisse Resultate und weiterfuhrende QUMRAM 
Confederaziun svizra Massnahmen 

EDA 


1. Pilot erfolgreich (v. a. Vermeidung Informationsverlust) 


2. Lösung wird weiter verwendet und um weitere Anwendungsfalle (Blogs, Intranet, etc.) erweitert. 


2. BAR 
Pilot erfolgreich (Validierung Web-Archivierung im Bundeskontext) 


Umfassende Analyse der Webinhalte DEZA: ca. 90% der Webinhalte der DEZA sind archivwürdig (aber ein 
Ausreisser gegen oben im Vergleich zu anderen Amtern der Bundesverwaltung) 


Durchführung einer umfassenden Studie zur Bewertung der webbasierten Informationen und 
Webanwendungen in der Bundesverwaltung in Zusammenarbeit mit der HZW Chur. Resultate der Studie 
sind im Q2/2014 zu erwarten. 
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Schweizerische Eidgenossenschaft i En z 
Confédération suisse Fazit für die Bundesverwaltung QUMRAM 
Confederaziun svizra 


Webinhalte können archivwürdig sein 
Webbasierte Inhalte und Webanwendungen müssen gemäss den Vorgaben des Bundesarchivs 


bezüglich ihrer Archivwürdigkeit bewertet werden. 


Archivwürdige Webinhalte müssen dem BAR abgeliefert werden 

Wenn webbasierte Inhalte und Webanwendungen gemäss der durchgeführten Bewertung als 
archivwürdig ermittelt wurden, müssen diese durch die anbietepflichtige Stelle dem 
Bundesarchiv angeboten werden. 


Das BAR definiert das Ablieferungsformat 
Bundesarchiv erarbeitet Grundlagen zur Archivierung webbasierter Inhalte und bietet den 
Ämtern Support bezüglich Anliegen und Anfragen im Bereich der Web-Archivierung. 
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Schweizerische Eidgenossenschaft 


Confédération suisse Weiterführende Informationen QUMRAM 


Confederazione Svizzera 
Confederaziun svizra 





Video-Screencast: 
$ ; . 
http://youtu.be/wUZWR4vtkus 3 — Angebot von Unterlagen: 
' Anleitung zur Umsetzung 
2. Bundesarchiv: 


e Hilfsmittel zur Bewertung (nebenan) 


3.1 Allgemeines zum Angebot 


Welche Unterlagen müssen dem BAR angeboten werden? 
GA t sic u 


http://www.bar.admin.ch/themen/00874/index.html?lang=de De Anbeiepfich gemäss BGA exinc ole 


3. Marktubersicht Losungen: 
e Masterarbeit Universität Bern „Archiving a Company’s 
Website: Requirements, Tools and Applications“ (Autorin: 


Viola Sini; Kurzfassung: http://www.dokmagazin.de/themen- 
13-03 webarchivierung-status-quo-trends) 


o Gegenstand des Angebots sind auch Unterlagen, auf die der Zugriff auf- 
grund gesetzicher und/oder organisatorischer Vorgaben engeschrankt ist 
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Schweizerische Eidgenossenschaft 


aa Ansprechpersonen der QUMRAM 


Confederazione Svizzera 


Confederaziun svizra involvierten Parteien 


EDA: Andreas Schöne, Head Intraweb Applications EDA 
andreas.schoene@eda.admin.ch 


Qumram: Lars Baumann 
baumann@qumram.ch 
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Confederaziun svizra 


Vielen Dank für Ihre Aufmerksamkeit! 
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„Ordnung schaffen & 
Ordnung halten“ 


Frage 1: Status Quo Records Management: Wo steht Deutschland? 
Frage 2: Records Management für Ordnung in der Informationsverwaltung? 
Frage 3: Automatisierung als Zukunft des Records Managements? 


Frage 4: Records Management und die Cloud? 


Frage 5: Records Management - eigenständig oder integriert als Komponente? 
Frage 6: Wirtschaftlichkeit von Records Management? 
Frage 7: Records Management im Jahr 2040? 
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4. Records Management und die Cloud? 
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oder schon im Januar/Februar zum EIM Update 2015: 


#EIM2015 


EIM Update 2015 


PROJECT CONSULT Unternehmensberatung 
Aktuelles zu Enterprise Information Management 
Themen, Markt, Standards, Rechtsfragen & Trends. 


Hamburg 27.01.2015 Frankfurt 28.01.2015 


München 29.01.2015 Berlin 03.02.2015 
Düsseldorf 04.02.2015 Stuttgart 05.02.2015 


Kommen Sie gut nach Hause! 


Ulrich Kampffmeyer 
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


Präsentation, weitere Informationen ... 
www.PROJECT-CONSULT.com 
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Competence-Site Virtual Roundtable 
zur Records Management Konferenz 2014 


Ordnung im Informationsbestand zu halten ist aufwandig und klingt angesichts der heute 
verfügbaren Technologien auch etwas altertumlich und verstaubt. Ordnung schaffen ist 
mühsam, erfordert Zeit und Disziplin. Technologien wie Enterprise Search oder BigData 
Analytics versprechen uns, dass wir alles auch ohne vorheriges Ordnen wiederfinden und 
auswerten können. Ist Records Management, die geordnete Verwaltung von Informationen also 
zukünftig überflüssig? Wir sind der Überzeugung - Nein. Es gilt die wichtigen Informationen zu 
identifizieren und zu schützen. Die Abhängigkeit von der Verfügbarkeit und Richtigkeit von 
Information ist heute bereits exorbitant. Der wachsenden Informationsflut wird man nur mit 
Ordnung Herr. Es gilt also heute moderne Softwaretechnologien mit den Prinzipien des 
Ordnunghaltens zu kombinieren, um die Informationen nicht nur entsprechend Compliance und 
Governance zu verwalten sondern als Öl des 21. Jahrhunderts in Prozessen und als Wissen zur 
Verfügung zu stellen. Wie auch beim Öl gilt auch für die Information: nur sinnvoll aufbereitet ist 
sie nutzbar. 


Bei der Erschließung und Aufbereitung spielt zukünftig die Automatisierung der zeitaufwändigen 
und fehlerträchtigen manuellen Prozesse eine wichtige Rolle. Methoden und Komponenten des 
Enterprise Informationen Management erleichtern die Arbeit beim Erfassen, Bewerten, 
Verwalten, Bereitstellen und Aussondern beliebiger Informationsobjekte. Business-Process- 
Management-Software und Audittrails fördern Stringenz, Nachvollziehbarkeit und Sicherheit der 
Lösungen. Modernes Records Management unterstützt die Geschäftstätigkeit und hat nichts 
mehr mit den Papierarchiven im Keller gemein. Beim Records Management geht es darum, 
Information nutzbar zu machen und auch über die Zeit hinweg nutzbar zu halten. 


Dies ist auch der Leitgedanke der diesjährigen achten Records Management Konferenz am 
25.11.2014 in Frankfurt, die von der Competence Site als Media-Partner unterstützt wird. 
Der virtuelle Roundtable zu „Ordnung schaffen & Ordnung halten“ soll auf die Themen der 
Konferenz einstimmen, die in bewährter Manier von Dr. Ulrich Kampffmeyer geleitet wird - dem 
„Leuchtturm der Branche“, wie erst kürzlich in einem Blogbeitrag zu lesen war. 


Der Virtual Roundtable „Ordnung schaffen & Ordnung halten“ auf der Competence-Site kann 
hier eingesehen werden: http://www.competence-site.de/Ordnung-schaffen-and-Ordnung- 


halten-Virtual-Roundtable-zur-Records-Management-Konferenz-2014-Dr-Ulrich-Kampffmeyer 
Wir freuen uns über weitere Kommentare! 
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Status Quo Records Management: 
Wo steht Deutschland? 


http://www.competence-site.de/Dokumentenmanagement/answer-Kampffmeyer-Status-Quo-Records- 
Management-Wo-steht-Deutschland 


International benutzt alle Welt den Begriff Records Management. In 
Deutschland ist er weitgehend unbekannt. Liegt die mangelnde Bekanntheit 
nur am Begriff selbst und seiner schlechten Übersetzung in „Schriftgut- 
verwaltung“ oder aber hat die deutsche Branche mit Dokumenten- 
management, elektronischer Akte und revisionssicherer Archivierung längst 
Aquivalente geschaffen? Ist Records Management nur für bestimmte Branchen 
ein Thema? Macht es Sinn, den Begriff in Deutschland bekannter und gängig zu 
machen? 


Frank Hamm 
://www.competence-site.de/Dokumentenmanagement/answer-Hamm-RE-Status-Quo-Records- 
Management-Wo-steht-Deutschland 
Ich glaube, dass der Begriff "Records Management" fur viele, gerade Entscheidungs- 
trager, zu abstrakt ist und vielleicht auch zu technisch klingt. Wer nicht in dem Thema 
drin ist, der durfte ad hoc unter Dokumentenmanagement sofort eine Vorstellung 
haben. Die wird dann zwar nicht korrekt sein, aber es ist ein guter Einstieg fur die 
fachliche Diskussion. 


Olaf Holst, OPTIMAL SYSTEMS GmbH 
://www.competence-site.de/Dokumentenmanagement/answer-Holst-RE-1-Status-Quo-Records- 
Management-Wo-steht-Deutschland 
Wir glauben das sich genügend im deutschen sprachraum äquivalent genutzte 
Begriffe etabliert haben. So sprechen die Anwender heute von Aktenverwaltung, 
Dossiermanagement, Schriftgutverwaltung, Vorgangsverwaltung, 
Dokumentenmanagement, Collaboration etc. pp um nur einige Begriffe zu nennen — 
gemeint ist, was wir unter Spezialisten RM nennen. Records Management ist eher 
eine Philosophie die von der eingesetzten Software unterstützt werden muss. Wenn 
ich keine Records (Akten, Dossiers) bilden und strukturieren kann, dann kann ich auch 
kein Records Management betreiben. Aus diesem Grund verfolgt OPTIMAL SYSTEMS 
von Beginn an die Strategie „echte“ Akten mit Vererbung von Statusinformationen 
und Metadaten zu führen, damit der Kunden seine spezifische Anforderung an 
Records Management abbilden kann. Die Frage, ob das Thema nur für bestimmte 
Branchen relevant wäre, muss ich ganz klar verneinen. Records Management ist in 
jeder Branche wichtig. Es gelten zwar unterschiedliche Regularien und Compliance- 
Richtlinien — dementsprechend, je regulierter der Umfeld, desto wichtiger das Thema. 
Aber Records Management betrifft auch Querschnittsbereiche wie etwa das 
Rechnungswesen oder das Vertragsmanagement, die in jeder Branche wichtig sind 
und rechtliche und regulatorische Vorgaben bei der Archivierung erfüllen müssen. 
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Status Quo Records Management: 
Wo steht Deutschland? 


http://www.competence-site.de/Dokumentenmanagement/answer-Kampffmeyer-Status-Quo-Records- 
Management-Wo-steht-Deutschland 


Guido Becker, SER Solutions Deutschland GmbH 
://www.competence-site.de/Management/answer-Becker-RE-2-Status-Quo-Records-Management- 
Wo-steht-Deutschland 


Der Begriff „Schriftgutverwaltung“ hat sich in Deutschland, eher in der öffentlichen 
Verwaltung etabliert. In allen anderen Bereichen und Branchen verwendet man da 
eher den Begriff der elektronischen Akte („eAkte“). Genau da muss man ansetzten 
und eine einheitliche Kommunikation von Begrifflichkeiten etablieren. Nur so ist man 
sicher, dass überall das drin ist, was auch draufsteht. 


Maik Tiedemann, IBM Deutschland GmbH 
://www.competence-site.de/Management/answer-Tiedemann-RE-3-Status-Quo-Records- 

Management-Wo-steht-Deutschland 

Der Begriff Records Management und die damit verbundenen Prozesse werden im 
angloamerikanischen Raum wesentlich stärker thematisiert. Durch die dort 
herrschende Rechtspraxis ist das Risiko eines Rechtsstreits immer noch wesentlich 
höher als im europäischen Raum. Daher müssen sich Unternehmen dort auch stärker 
dagegen wappnen. Spricht man in Deutschland das Thema Records Management an, 
so hängt es stark von der Art des Unternehmens ab, ob der Begriff zweifelsfrei 
eingeordnet werden kann. Gerade bei internationalen Unternehmen bzw. Töchtern 
von Unternehmen, die in den USA borsennotiert sind, ist das Thema aktuell. Insofern 
ist weniger die Bezeichnung, sondern mehr die Branche entscheidend. Aus unserer 


Sicht ist es nutzenbringend, Unternehmen für das Thema weiter zu sensibilisieren. 
Wichtiger als der Begriff sind aber eher die damit verbundenen Lösungen und 
Umsetzungserfahrungen. 


Lars Baumann, Qumram AG 
//www.competence-site.de/Management/answer-Baumann-RE-4-Status-Quo-Records- 

Management-Wo-steht-Deutschland 

Ich bin der Meinung, die nachträgliche Prägung des Begriffes Records Management 

bzw. die Konsolidierung von Äquivalenten ist sehr schwierig und nicht sinnvoll. 

Wünschenswert wäre eine Modernisierung auf Begrifflichkeiten, die bei 

Unternehmen mit Mehrwerten und Innovation verbunden sind. 


Marco Furini, OPENTEXT AG 
://www.competence-site.de/answer-Furini-RE-5-Status-Quo-Records-Management-Wo-steht- 
Deutschland 


Der Begriff Records Management wird sehr oft mit aufwendigen und komplexen 
Prozeduren und Strukturen assoziiert. Das kann so sein, muss aber nicht. Der Begriff 
ist vielleicht bei Unternehmen in Deutschland nicht so geläufig aber die 
Aufgabenstellungen im Rahmen von ECM Strategien beinhaltet Records Management 
als integralen Bestandteil. Automatische Klassifizierungs-Prozesse und InPlace 
Records-Management sorgen als Technologiekomponente in weiten Teilen von 
Unternehmen für die Einhaltung der eigenen und behördlichen Vorgaben. Der Begriff 
an sich hat eine gute Elastizität über Branchen und Informations-Typen hinweg. Er soll 
und darf an Bekanntheitsgrad gewinnen - vor allem im Zusammenhang seiner vielen 
Vorteile durch seinen Einsatz wie Rechtssicherheit, Datenqualität, Wissens- 
optimierung und Wettbewerbsvorteile. 
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Records Management fur Ordnung in der 
Informationsverwaltung? 


http://www.competence-site.de/Management/answer-Kampffmever-Records-Management-fuer- 
Ordnung-Informationsverwaltung 


Records Management ordnet Informationen auf Basis stringenter Strukturen, 
Klassenkonzepte mit Vererbung und beschreibender Metadaten. 

Meinen Sie, dass diese Form des ,,Ordnung-schaffens“ noch zeitgemäß ist? 
Braucht man noch Aktenpläne? Kann man Suchmaschinen vertrauen dass sie 
nicht nur Alles sondern auch das Richtige finden? Welche Bedeutung wird das 
„Ordnung-halten“ für Unternehmen in Zukunft haben? 


Frank Hamm 
://www.competence-site.de/Finanzen/answer-Hamm-RE-Records-Management-fuer-Ordnung- 

Informationsverwaltung 

Derzeit leisten die diversen Suchen nicht die Fähigkeiten, um Objekte zuverlässig 


einem Prozess/Vorgang automatisiert zuzuordnen. Entwicklungen wie IBMs New Mail 
oder IBMs Watson zeigen jedoch, wohin die Reise geht: Anstelle von individueller 
menschlicher Suche und Zuordnung werden virtuelle Assistenten (z.B. für einen 
Prozess, eine Person) Informations- und Kommunikationsobjekte zuverlässig 
zuordnen. Bis das für die verschiedenen Anforderungen (insbesondere in regulierten 
Branchen wie Pharma, Gesundheitswesen, Finanzen) jedoch umgesetzt und vor allem 
akzeptiert sein wird, dauert es sicherlich noch einige Jahre. Für eine Suche an sich 
allerdings (z.B. zur Informationsbeschaffung für einen Vorgang oder eine Anfrage) 
sehe ich die diese Entwicklung innerhalb der nächsten zwei bis drei Jahre. 


Olaf Holst, OPTIMAL SYSTEMS GmbH 


://www.competence-site.de/Management/answer-Holst-RE-1-Records-Management-fuer-Ordnung- 
Informationsverwaltung 
Selbstverständlich ist Struktur sinnvoll, wenn sie einfach nutzbar ist. Das Suchen von 


Informationen und/oder Dokumenten kann ja sehr wohl über Google-ähnliche 
Mechanismen passieren. Wenn ich dann aber diese Information gefunden habe, dann 
wird sofort der Kontext entscheidend. Ist z.B. das gefundene Angebot in einem 
Bestellvorgang, dann weiß ich, dass ich über eine Kundenbeziehung spreche. Nicht 
umsonst fordert der Gesetzgeber, dass E-Mails die den Charakter von Handelsbriefen 
haben kontextuell eingeordnet werden müssen (Vorgangsbezug!). Ein einfache 
Funktion wie „archiviere alles und lass den Prüfer suchen” hilft da leider gar nicht. Ob 
der Anwender diese Form der Ablage als „Records Management“ bezeichnet sei 
gerne ihm selbst überlassen. 


Guido Becker, SER Solutions Deutschland GmbH 
://www.competence-site.de/Management/answer-Becker-RE-2-Records-Management-fuer- 

Ordnung-Informationsverwaltun 

Ich persönlich halte eine strukturierte Ablage der Informationen auch weiterhin für 


notwendig. Eine allgemeine Suche ist eine sinnvolle Ergänzung, um mit relativ 
unspezifischen Suchbegriffen ein Ergebnis einzugrenzen. Man stelle sich vor nach 
einer Rechnungs-Nr. zu suchen. Das unspezifische Ergebnis würde dazu 
möglicherweise sowohl die Rechnung, als auch alle anderen Dokumente liefern, die 
diese Nummer (teilweise) enthalten. Strukturierte Metadaten können zudem so 
angelegt werden, das die Kriterien unabhängig von den Inhalten der Dokumente sind 
und sich am Prozess orientieren. Beides in Kombination ergänzt sich dabei. 
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Records Management fur Ordnung in der 
Informationsverwaltung? 


http://www.competence-site.de/Management/answer-Kampffmever-Records-Management-fuer- 
Ordnung-Informationsverwaltung 


Maik Tiedemann, IBM Deutschland GmbH 
://www.competence-site.de/Management/answer-Tiedemann-RE-3-Records-Management-fuer- 

Ordnung-Informationsverwaltung 

Ordnen ist Arbeit und ordnen ist zeitintensiv. Ist es zeitgemäß? Es kommt darauf an. 


Wissen Sie, wo sich Ihre Kreditkarten, der Personalausweis, Reisepass und das 
Smartphone befinden? Wahrscheinlich. Wissen Sie, wo sich der ebenfalls wichtige 
Garantiebeleg eines teuren Einkaufs befindet? Möglicherweise auf einem Stapel noch 
nicht abgehefteter oder abgelegter Dokumente. Übertragen auf die 
Unternehmenswelt hängt die Ablageart von Art, Anzahl und Wichtigkeit der 
Dokumente ab, sowie dem individuellen unternehmerischen Risiko im Verlustfall. 
Somit kommen die hoffentlich wenigen „vital Records“ eines Unternehmens in eine 
wohlgeordnete und verständliche Struktur, während weniger kritische Dokumente 
auch etwas legerer abgelegt und dann über Suchmaschinen gefunden werden 
können. Statt des kompletten Durchklassifizierens - insbesondere bei Emails ein 
aufwändiges und bzgl. Semantik wenig nachhaltiges Unterfangen - bietet sich dann 
eine eher flache und metadatenarme Ablagestruktur an. 


Lars Baumann, Qumram AG 
://www.competence-site.de/Management/answer-Baumann-RE-4-Records-Management-fuer- 

Ordnung-Informationsverwaltung 

Ordnung-schaffen und -halten wird für Unternehmen ein wichtiges Themen bleiben. 


Mag sein, dass dies gerade nicht als zeitgemäß gilt — aber das kann sich bekanntlich 
schnell ändern. Beide Ansätze haben Ihre Berechtigung und Platz im in der 
Informationsverwaltung. Beispielsweise schafft die Ordnung ein kontrolliertes Finden, 
Suchmaschinen hingegen ermöglichen eher ein „unerwartetes” Entdecken. Die 
Fragestellung ist daher: Für welchen Zweck nutze ich die Informationen und welche 
Anforderungen stelle ich an das Resultat? 


Marco Furini, OPENTEXT AG 
://www.competence-site.de/answer-Furini-RE-5-Records-Management-fuer-Ordnung- 

Informationsverwaltung 

Eine bestimmte Ordnung bleibt unabdingbar — vor allem wenn die wachsende Flut 


von Informationen automatisch verarbeitet werden soll. Solche automatische und 
nachvollziehbare Vorgänge setzen generell gewisse Konzepte voraus. Des Weiteren 
entsteht derzeit ein großes Momentum unter dem Thema Digitale Transformation 
(Stichwort: Agenda2020) und erfasst praktisch sämtliche betriebliche Informationen 
und Prozesse. Das bedeutet, die Aufgabe von Information Governance wird 
vielfältiger und komplexer in der Umsetzung. Es müssen Aufbewahrungsregeln (Teil 
von Information Governance) in allen Domänen eingehalten werden. In der 
strukturierten Informations-Welt bieten sich nach wie vor allem die beschreibenden 
Meta-Daten an, während in der unstrukturierten Welt (zB. Dokumente, Collaboration, 
E-Mails, Social- und Web-Content) Informationen oft aus dem Kontext heraus gut 
klassifiziert und verarbeitet werden können. Zudem bieten die heutigen 
Suchtechnologien (auto-classification, semantic search) gut akzeptierbare Resultate 
bei hochvolumigen Datenmengen an. Wichtig ist sicherlich auch so gut wie möglich 
die unterschiedlichen Gewohnheiten der Benutzer und Gegebenheiten zu 
unterstützen. 
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Records Management für Ordnung in der 
Informationsverwaltung? 


http://www.competence-site.de/Management/answer-Kampffmever-Records-Management-fuer- 
Ordnung-Informationsverwaltung 


Furini: 


Die einen Benutzer arbeiten lieber organisiert mit Verzeichnissen und die anderen 
Benutzer wollen gezielt nach Metadaten suchen können - oder eine Kombination von 
beiden Arten. Hersteller wie OpenText bieten diesen „blended“ Approach an und 
unterstützen somit einen holistischen Ansatz was das Daten-Management in 
Unternehmungen angeht. Vor allem die Möglichkeiten MetaDaten aus der 
strukturierten Welt direkt auch in den unstrukturierten Bereichen nutzen zu können 
stiften einen nachhaltigen Mehrwert. 


Automatisierung als Zukunft des Records Managements? 


core Managements 


Die manuelle Klassifikation, Deklaration und Metadaten-Vergabe bei der 
Erfassung von Records ist sehr aufwändig. 

Kann man den Flaschenhals der Informationserfassung durch Automatisierung 
mit z.B. automatischer Klassifikation, Abgleich mit gesicherten Daten und 
Verknüpfung mit zugehörigen Informationen des Sachzusammenhanges 
überwinden? Welche Qualität muss die Automation erreichen um mit den 
bisherigen Erfassungsprozessen konkurrenzfähig zu sein? Oder ist 
Automatisierung schon besser und verlässlicher als die manuelle Erschließung, 
da Fehler dort systemisch passieren und nach dem Erkennen auch 
automatisiert, durchgängig behoben werden können? Welche Bereiche des 
Records Managements lassen sich nach Ihrer Meinung überhaupt 
automatisieren? 


Frank Hamm 


Analog zur Beantwortung zu Frage 2 sehe ich eine Entwicklung, die vielversprechend 
aber bei weitem noch nicht abgeschlossen ist. 
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ern Managements 


Olaf Holst, OPTIMAL SYSTEMS GmbH 


://www.competence-site.de/answer-Holst-RE-1-Automatisierung-als-Zukunft-Records- 

Managements 

Aktuell lassen sich technologisch schon alle Dokumente analysieren und relevante 
Informationen extrahieren. Ob die Schlagworte dann auch zu dem Kontext passen, in 
dem ein Dokument oder eine Information steht, ist allerdings eine ganz andere Frage. 
Die Bereiche Post- und Rechnungseingang (Fax, Brief, Mail elektronisch, etc.) sind 
schon heute beinahe zu 100 Prozent automatisierbar. In vielen Unternehmen wird 
das bereits gelebt. Danach wird es etwas unscharfer. Die klassifizierte Eingangspost 
kann dann ja vielfaltige Beziehungen zu anderen Dokumenten oder Vorgangen haben. 
Hier sollte z.B. ein Anwender entscheiden wo letztendlich eine Information abgelegt 
wird. Wenn wir aber Uber Studien, technische Unterlagen, Whitepaper, Antrage etc. 
suchen, dann ist z. B. eine automatische Tag-Extraktion unterstützend aber nicht 
ausreichend. Hier bedarf es weiterer Technologien wie z.B. einer automatisierten 
Abstract Bildung o.ä. Am Ende ist hier aber ein Mensch gefragt, der sein assoziatives 
Wissen einsetzt, um solche Informationen korrekt zu verschlagworten (neudeutsch zu 
„taggen“) und einzuordnen. Nicht umsonst werden zum Beispiel im Internet immer 
wieder Aktionen gestartet bei denen Nutzer aufgefordert werden, Bilddatenbänke zu 
verschlagworten. Das gibt Software so (noch) nicht her. Um ein Gesicht in all den 
Fotos zu finden, ist die Technik aber deutlich schneller als der Mensch. Künftig 
werden wir hier sicherlich deutliche Fortschritte sehen: Systeme werden automatisch 
informelle Netzwerke erstellen (wie heute schon in Sicherheitsbereichen), aber der 
Mensch wird noch lange komplexe Situationen lösen müssen. 


Guido Becker, SER Solutions Deutschland GmbH 
://www.competence-site.de/Management/answer-Becker-RE-2-Automatisierung-als-Zukunft- 
Records-Managements 
Der Automationsgrad steigt in dem Moment, wo der Kontext im Erfassungsprozess 
bekannt ist. Dieser Kontext kann ein Vorgang, ein bestimmter Prozessschritt, oder 
eine Funktion sein. Die Vorteile der Automatisierung lassen sich nicht von der Hand 
weisen, da die Informationserfassung eine gleichbleibende, verlässliche Qualität 
liefert. Im Rahmen der Business-Process-Management Lösung von SER, wird 
beispielsweise der Kontext in der Bearbeitung mitgeführt, so dass auf dieser Basis 
eine systematische Erschließung der Informationen erfolgt. Davon profitieren alle 
Bereiche der Records-Management. 


Maik Tiedemann, IBM Deutschland GmbH 
//www.competence-site.de/answer-Tiedemann-RE-3-Automatisierung-als-Zukunft-Records- 
Managements 
Die manuelle Klassifikation, Deklaration und Metadaten-Vergabe ist sinnvoll im 
Bereich der „vital Records“, die notwendig für den Fortbestand des Unternehmens 
sind. Mit wachsendem Volumen nimmt die Qualität bei manueller Erfassung aber 
rapide ab und eine Automatisierung der Erfassung wird immer vorteilhafter. Auch 
angesichts der Kosten arbeitsintensiver manueller Klassifizierung macht es Sinn, 
Mitarbeiter von Routinetätigkeiten zu entlasten, damit sich diese um die Behandlung 
von Ausnahmen kümmern können, wo menschliche Expertise eine qualitativ bessere 
Einordnung ermöglicht. Datenabgleich und Datenvalidierung lassen sich oft sehr gut 
automatisieren. 
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Automatisierung als Zukunft des Records Managements? 
://www.competence-site.de/Management/answer-Kampffmeyer-Automatisierung-als-Zukunft- 
Records-Managements 


Tiedemann: 


Auch eine automatische Klassifizierung ist in den meisten Fällen besser als ein 
manuelles Einordnen, abhängig vom Homogenitätsgrad des Dokumentenguts. In 
Hinblick auf Records Management lässt sich so beispielsweise die Aufbewahrungszeit 
automatisch auf Basis der Klassifizierungs-Informationen festlegen. Eventgesteuerte 
Aufbewahrungsfristen, die sich an fallrelevanten Ereignissen wie z.B. der Kündigung 
eines Vertrages orientieren, erfordern aber eine enge Interaktion mit 
bestandsführenden Systemen, um die Aufbewahrungszeit der damit verknüpften 
Informationen entsprechend anzupassen. Versicherungen erleben an dieser Stelle 
durch die Umsetzung des Code of Conduct, wie eng die Verzahnung sein muß, um 
Ihre Records entsprechend anpassen zu können und auch eine kontrollierte 
Vernichtung von Daten umzusetzen. 


Lars Baumann, Qumram AG 
://www.competence-site.de/Automation/answer-Baumann-RE-4-Automatisierung-als-Zukunft- 
Records-Managements 
Die manuelle Klassifikation, Deklaration und Metadaten-Vergabe ist sicher ein 
Flaschenhals und kann an verschiedenen Stellen und dank moderner Technologie 
automatisiert werden. Auf absehbare Zeit wird Automation den manuellen 
Prozess immer besser unterstutzten, aber nicht ersetzten. Wir bei Qumram sind 
der Meinung, im Bereich des Web-Records Management ist eine hohe 
Automation möglich, da das Ursprungsformat HTML schon gut strukturiert ist und 
damit die Ordnung bereits in einer hohen Qualitat und Durchsuchfahigkeit 
vorliegt. Zudem werden wohl immer mehr relevanten Daten und Informationen 
über Web-Technologien verwaltet und ausgetauscht, HTML wird damit immer 
mehr zum Primärformat. Dieser Medienwandel wird die verstärkte 
Automatisierung vorantreiben, da das Web ja auch gewichtige Grundlage der 
Diskussion „Ordnungssystem vs. Suchmaschine“ ist. 


Marco Furini, OPENTEXT AG 
://www.competence-site.de/answer-Furini-RE-6-Automatisierung-als-Zukunft-Records- 
Managements 
Die manuelle Tatigkeit im Bereich von Records Management wird sich wohl nie 
eliminieren lassen. Das hat auch viel mit Art der Information und der Qualitat der 
Klassifizierung zu tun — gewisse Informationen brauchen höhere Aufmerksamkeit als 
andere. Hierfür wird es auch in Zukunft immer Fachspezialisten und deren Wissen 
geben. Aber gerade die heutigen Möglichkeiten der lernfähigen automatischen 
Klassifikationssysteme können im Bereich von hochvolumigen Daten die 
Klassifikations-Qualität bei hoher Entlastung von teurer Arbeitszeit wertvolle Dienste 
leisten. Dabei ist es wichtig, dass die automatische Klassifizierung ein transparenter, 
anpassbarer und nachvollziehbarer Prozess ist. 
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Records Management und die Cloud? 


://www.competence-site.de/Management/answer-Kampffmever-Records-Management-und-die- 


Die meisten Installationen zur Verwaltung wichtiger, vertraulicher Informa- 
tionen erfolgt noch in geschlossenen ,,on-premise“-Systemen. Dies ist auch das 
Nutzungsmodell, dem Records Management bisher folgt. 

Kann man heute schon wichtige geschäftliche Dokumente wie aufbewahrungs- 
pflichtige Records oder Vital Records in Cloud-Systemen aufbewahren? Können 
dies auch Public Clouds sein oder muss man auf Private Clouds und hybride 
Systeme setzen? Welches Risiko geht der Anwender, wenn er seine wichtigen 
Unterlagen irgendwo bei einem Anbieter in der Cloud gespeichert hat? Erlaubt 
die rechtliche Situation in Deutschland überhaupt mit solchen Informationen in 
die Cloud zu gehen? 


Frank Hamm 
://www.competence-site.de/Management/answer-Hamm-RE-Records-Management-und-die-Cloud 


Gerade fur kleine und mittelstandische Unternehmen geht mittelfristig an der Cloud 
kein Weg vorbei. Gerade die rechtlichen Anforderungen in Deutschland sind so hoch, 
dass es sich ein kleines Unternehmen oft gar nicht mehr leisten kann, eine 
aufwandige eigene Infrastruktur und vor allem die entsprechenden Personal- 
ressourcen aufzubauen und vorzuhalten. Im Personalbereich beispielsweise ist das 
Outsourcing von elementaren Daten und Prozessen in Deutschland seit vielen Jahren 
genau aus diesen Gründen üblich. Anstelle ein eigenes SAP-HR aufzubauen und 
Sachbearbeiter einzustellen, werden hier kritische Unternehmensdaten zu 
Dienstleistern ausgelagert und ihnen auch die prozessuale Bearbeitung übertragen. 
Letztendlich ist es immer eine Frage der rechtlichen Gestaltung von Verträgen (z.B. 
zur Auftragsdatenverarbeitung). 


Olaf Holst, OPTIMAL SYSTEMS GmbH 

://www.competence-site.de/Management/answer-Holst-RE-1-Records-Management-und-die-Cloud 
Solange der rechtliche Rahmen (z.B. im Bankbereich oder der Sozialversicherung, im 
Zollbereich, der Pharmabranche, etc.) keine konkreten Anforderungen nennt, haben 
Unternehmen und Menschen die informationelle Selbstbestimmung, die vom 
Verfassungsgericht auch als Grundrecht eingestuft wird (wenn sie auch nicht in der 
Verfassung steht). Daher ist es grundsätzlich erst einmal keine juristische Frage, ob 
Informationen in die Cloud gespeichert werden. Inwieweit sich Cloud Lösungen 
heute noch ignorieren lassen, ist eigentlich auch keine Frage mehr. Cloud-Technologie 
hat uns bereits überall eingeholt. Sie es die iCloud für mein Apple-Ecosystem oder 
OneDrive als Microsoft Pendant; hier gibt es mittlerweile nicht einmal mehr eine 
Limitierung des Speichers. Allerdings sehen viele Unternehmen, gerade aus dem 
Mittelstand und gehobenen Mittelstand, ihre geschäftskritischen Dokumente und 
Informationen nicht in der Cloud. Dazu kommt, dass die Public-Cloud-Angebote 
lediglich der Ablage von Dateien an einem mehr oder weniger unbekannten Ort im 
Internet dienen. Den Zugriff darauf erfolgt von beliebigen Orten und 
unterschiedlichen Geräten. Sie bieten wenige bis keine ECM-Funktionalität und schon 
gar nicht Records Management. Das ist aber nicht ausreichend für das Management 
von unternehmenskritischen Informationen. Firmen müssen für sich eine möglichst 
effiziente Nutzung finden. Persönlich gehe ich davon aus, dass den hybriden 
Lösungen die Zukunft gehört. 
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Records Management und die Cloud? 


://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-und-die- 


Alles was die Kerngeschäfte eines Unternehmens betrifft und kritisch für das 
Funktionieren ist, wird sich in on-premise Lösungen finden. Für den Vertrieb, Support, 
Marketing etc. werden auch Cloud-Lösungen verwendet. Anders wäre ja auch der 
Erfolg von Tools wie Salesforce nicht zu erklären. 


Guido Becker, SER Solutions Deutschland GmbH 


://www.competence-site.de/Management/answer-Becker-RE-2-Records-Management-und-die- 


Wenn die geltenden steuerliche und rechtliche Rahmenbedingungen eingehalten 
werden, spricht im Grundsatz nichts dagegen, aufbewahrungspflichtige Dokumente in 
der Cloud zu speichern. Der Anwender muss neben den eigenen organisatorischen 
Voraussetzungen, mit dem Anbieter seines Vertrauens, entsprechende Verträge und 
Service-Level Agreements verbindlich vereinbaren. Als Softwareanbieter bieten wir 
die technischen Voraussetzungen, können aber dazu keine Empfehlung aussprechen. 


Maik Tiedemann, IBM Deutschland GmbH 


://www.competence-site.de/Management/answer-Tiedemann-RE-3-Records-Management-und-die- 


Wir stehen hier noch am Anfang einer neuen Entwicklung. Das On-Premise-Modell ist 
hierzulande noch am haufigsten anzutreffen. Bei der Entscheidungsfindung zwischen 
den Deployment-Varianten private, public oder hybrid treten funktionale 
Anforderungen oft zurück und die Diskussion fokussiert auf das Thema Security. Die 
Risikobewertung der Cloud-Varianten ist dabei ein sehr interessanter Aspekt. Da die 
Daten physikalisch außerhalb des Unternehmens liegen, sind Verfügbarkeit der 
Cloud-Lösung und Backup/Desaster-Recovery kritisch. Hier hängt es von der 
Erfahrung und Infrastruktur des Betreibers ab, ob ein Betrieb im 
unternehmenskritischen Umfeld sinnvoll erfolgen kann. Zweiter Punkt ist der 
Speicherort der Daten. Hier möchte das Unternehmen sicherlich Einfluss nehmen, wo 
Daten und Backupdaten liegen, z.B. durch die Festlegung der zu nutzenden Data- 
Center, für deutsche Unternehmen ein wesentliches Merkmal der Betrachtung, da 
Unternehmensdaten die Landesgrenze meist nicht überschreiten dürfen. Letzter 
Punkt ist das Risiko der Datenmanipulation und des Datendiebstahls z.B. durch 
Hackerangriffe. Dieses Risiko gilt aber bei fairer Betrachtung auch für On-Premise 
Lösungen, wenn es Hackern gelingt, ins Unternehmensnetzwerk einzudringen. Hier ist 
es wichtig, dass der Anbieter einer Cloud-Lösung aktiv Benutzerverhalten analysiert, 
Software und Infrastruktur auf dem neuesten Stand hält und Sicherheitslücken nach 
Bekanntwerden umgehend schließt. 
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Records Management und die Cloud? 


Ja grundsätzlich können wichtige geschäftliche Dokumente auch cloud-basiert 
aufbewahrt werden. Die Fragestellung für mich ist: Welchen Zweck verfolgt man mit 
den Informationen und welche Datenschutz-rechtliche oder geschäftskritische 
Relevanz haben die Inhalte? Als Schweizer maße ich mir keine juristische Beurteilung 
der Cloud-Speicherung in Deutschland an. Meine Erfahrung im Bereich des Web- 
Records Management ist, dass jedes Unternehmen diese Beurteilung selber 
vornehmen muss. Klar ist jedoch, dass cloud-basiertes Records Management bereits 
praktiziert wird und wohl auch noch zunehmen wird - Agilitäts-, Kosteneffizienz- und 
Risikoabwägungs-Gründe sind die maßgeblichen Treiber. 


Marco Furini, OPENTEXT AG 


://nww.competence-site.de/answer-Furini-RE-6-Records-Management-und-die-Cloud 

Die richtige Verwendung von Cloud-Diensten ist aktuell wohl eine wichtigsten Fragen 
im Bereich der IT-Strategien von Unternehmen. Ob die rechtliche Situationen 
(Eigentumsrechte der Daten, Ort der Datenspeicherung, ordentliche Löschung, Rück- 
Migration etc.) in der Cloud ausreichend sind und diese sicher vor Manipulationen ist, 
hängt direkt vom Cloud-Provider ab. Dieser muss auch offen genug sein, damit die 
vollständige Kontrolle der Daten gewährleistet ist. Cloud-Lösungen sind in vielen 
Aspekten sehr attraktiv — für die meisten Unternehmen sind sie jedoch noch nicht 
durchgängig genug. Den derzeit besten Nutzen erzielt man daher wohl mit dem 
hybriden Ansatz. 


Records Management — 
eigenständig oder integriert als Komponente? 


http://www.competence-site.de/Management/answer-Kampffmever-Records-Management- 
eigenstaendig-oder-integriert-als-Komponente 


Die meisten Installationen zur Verwaltung wichtiger, vertraulicher Informa- 
tionen erfolgt noch in geschlossenen ,,on-premise“-Systemen. Dies ist auch das 
Nutzungsmodell, dem Records Management bisher folgt. 

Kann man heute schon wichtige geschäftliche Dokumente wie aufbewahrungs- 
pflichtige Records oder Vital Records in Cloud-Systemen aufbewahren? Können 
dies auch Public Clouds sein oder muss man auf Private Clouds und hybride 
Systeme setzen? Welches Risiko geht der Anwender, wenn er seine wichtigen 
Unterlagen irgendwo bei einem Anbieter in der Cloud gespeichert hat? Erlaubt 
die rechtliche Situation in Deutschland überhaupt mit solchen Informationen in 
die Cloud zu gehen? 
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Records Management — 
eigenstandig oder integriert als Komponente? 


http://www.competence-site.de/Management/answer-Kampffmever-Records-Management- 
eigenstaendig-oder-integriert-als-Komponente 


Frank Hamm 


a en: von Records sehe ich in der Infrastruktur, die verschiedenen 
betriebswirtschaftlichen Funktionen zur Verfügung gestellt wird. 


piar Holst, OPTIMAL SYSTEMS GmbH 


4 aeg diese Frage sah sich nicht wirklich. Wenn wir uns das Spektrum der IT- 
Nutzung ansehen, werden wir „Hardcoreanwender“ auf der ERP-Seite (z.B. SAP) und 
auf der Portalseite (z.B. SharePoint) finden, die immer und unter allen Umständen 
versuchen, mit diesen Lösungen alle Anforderungen ihres Geschäftes zu erschlagen. 
80-90% der anderen IT-Nutzer sind sich aber durchaus der Tatsache bewusst, dass 
ECM Lösungen hier eine Alternative bieten. Ein unternehmensweit einsetzbares ECM 
wie enaio® von OPTIMAL SYSTEMS ist in der Lage, die Fachsysteme der Kunden zu 
koppeln und eine unternehmensweite Informationsplattform zu bilden für das 
gesamte Unternehmenswissen. Durch die vielfältigen Zugriffsmöglichkeiten von der 
Explorer-Integration über Mini-Anwendungen, Apps, Webtechnologien bis hin zu 
Windows Anwendungen gibt es darüber hinaus so vielfältige Zugriffsmöglichkeiten, 
dass sich jede Anwendergruppe wiederfindet. Der Vorteil ist, dass sich hier alle 
Informationen ablegen lassen, Prozesse übergreifend nutzbar sind und durch die 
Optimierung der Anwendungen auf die Informationsbereitstellung viel Zeit und 
Kosten gespart werden. Ob das Ganze dann in Records, Akten oder anderen 
Strukturen abgelegt ist, bleibt dem Anwender überlassen. Also ein ganz klares JA für 
die ECM Lösungen als Klebstoff der IT. 


aulce Becker, SER Solutions Deutschland GmbH 


aden: integriert-als-Komponente 
Grundsätzlich ist möglich Records Management mit einer Standard-Software 


abzubilden. Diese Auspragungen enden aber oft dort, wo Daten aus anderen 
Systemen mit zu integrieren sind und intelligente Verknüpfungen der Daten 
notwendig sind. Nehmen wir nur als Beispiel Daten aus den Bereichen Finanzen, 
Logistik, Vertrieb, Entwicklung und Marketing. Deshalb ist eine eigenständiges 
Records Management System als gemeinsame Plattform wünschenswert um 
Informationsinseln zu vermeiden. Eine ECM-Software bietet gleichzeitig Infrastruktur, 
Integration und Lösung. Damit dies reibungslos funktioniert, ist es natürlich 
notwendig, einheitliche Kriterien und Regeln für die Ablage zu definieren. 
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Records Management — 
eigenstandig oder integriert als Komponente? 


http://www.competence-site.de/Management/answer-Kampffmever-Records-Management- 
eigenstaendig-oder-integriert-als-Komponente 


Maik Tiedemann, IBM Deutschland GmbH 
://www.competence-site.de/Management/answer-Tiedemann-RE-3-Records-Management- 

eigenstaendig-oder-integriert-als-Komponente 

Die enge Verknüpfung von Records Management mit Dokumenten-Management 


weicht immer mehr auf. Im Unternehmen entstehen immer mehr Ablageorte für 
Daten, die Records-Charakter haben. Die Identifizierung und Sicherung dieser Daten 
gewinnt entsprechend eine größere Bedeutung. Im Hinblick auf eine 
unternehmensweite Governance über alle Systeme und Datenquellen - dazu gehören 
dann auch strukturierte Informationen - benötigen Unternehmen eine separate 
Lösungskomponente, die eine holistische Betrachtung aller Unternehmensdaten 
erlaubt. Auf dieser Ebene werden Retentionzeiten für die einzelnen Datenquellen 
zentral verwaltet, Daten-Eigentümer bestimmt, Aufbewahrungsregeln an gesetzlichen 
oder unternehmens- spezifischen Regeln festgemacht und dann in die 
Datenhaltungsebene syndiziert. 


Lars Baumann, Qumram AG 
://www.competence-site.de/Management/answer-Baumann-RE-4-Records-Management- 

eigenstaendig-oder-integriert-als-Komponente 

Ob das Records Management in eigene Lösungen gefasst oder in übergreifenden 


Standard-Software Lösungen eingebettet ist, ist eine individuelle Entscheidung jedes 
Unternehmens. Beide Ansätze können zu „Inseln“ führen und gewisse 
Abhängigkeiten wird man wohl auch nicht los, solange die Information von der 
Technologie nicht entkoppelt ist. 


Marco Furini, OPENTEXT AG 
//www.competence-site.de/Management/answer-Furini-RE-5-Records-Management- 

eigenstaendig-oder-integriert-als-Komponente 

Mit OpenText teilen sich viele Experten und Analysten die Meinung, dass nur ein 


zentrales Management System zielführend ist. Hierbei bewährt sich die der Ansatz 
einer hohen Integrationsdichte von _ Basisfunktionalitaten (DMS/Content 
Management, RM, Auto-Klassifikation, Imaging, Archivierung) und Standard-Software 
wie SAP, SharePoint und Oracle etc. sowie einer mächtigen Integrationsplattform um 
weitere LOB-Apps miteinzubeziehen - sei dies in der Cloud oder On-Premise. Dieser 
Ansatz erlaubt einheitliche und nachvollziehbare Regeln umzusetzen, diese zu 
überwachen und zu optimieren. 
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Wirtschaftlichkeit von Records Management? 
://www.competence-site.de/Management/answer-Kampffmeyer-Wirtschaftlichkeit-von-Records- 
Management 


Vielfach wird gedacht, dass Records Management nur der Erfüllung von 
Compliance-Vorgaben dient und nicht zum wirtschaftlichen Erfolg des 
Unternehmens beiträgt. Was muss man tun, damit Records Management 
einen wirtschaftlichen Nutzen im Unternehmen bringt? Wie muss man es 
einsetzen und integrieren, damit Information als Wissen in den Prozessen 
bereitgestellt werden kann? Wie muss man Records Management 
vereinfachen, damit es alle Mitarbeiter einfach nutzen können? Nach welchen 
Kriterien kann man überhaupt bemessen, dass Records Management nicht nur 
wirtschaftlich sondern kostensparend ist? 


Olaf Holst, OPTIMAL SYSTEMS GmbH 


://www.competence-site.de/Management/answer-Holst-RE-Wirtschaftlichkeit-von-Records- 
Management 
Da jedes Unternehmen eigene Schmerzen löst und eigene Lösungen umsetzt, sind die 


Wirtschaftlichkeitsfaktoren sehr vielschichtig. Grundsätzlich sparen aber zentrale 
Informationssysteme immer Zeit und Platz, fördern die Verfügbarkeit von 
Informationen und bieten eine Absicherung gegen juristische Herausforderungen. 
Diese Potenziale lassen sich in harten Euros (ROI z.B. bei Rechnungs- und 
Posteingangsprojekten) bis zu gefühlten weichen Faktoren, bei der 
Informationsverfügbarkeit ausdrücken. Geld und Zeit werden aber i.d.R. immer 
eingespart. ECM-Projkete haben selten eine TCO von mehr als 2-3 Jahren. 


Guido Becker, SER Solutions Deutschland GmbH 
://www.competence-site.de/Management/answer-Becker-RE-1-Wirtschaftlichkeit-von-Records- 
Management 
Der Vorteil und damit der wirtschaftliche Nutzen entsteht im Zusammenführen der 
Informationen zum richtigen Zeitpunkt, passend zur gerade ausgeführten Aufgabe. 
Records Management bietet eine Basis für Prozesse, die personalintensiv, 
unstrukturiert und häufigen Änderungen unterliegen. Seit einiger Zeit hat sich da 
auch der Begriff „Smart Process Apps“ etabliert. Dazu muss die eingesetzte Prozess- 
Steuerung den Kontext kennen und je nach Prozessschritt und Aufgabe die Daten 
bereitstellen. Die Messbarkeit der Wirtschaftlichkeit kommt über die Prozessdauer 
und die Prozessqualität. 


Maik Tiedemann, IBM Deutschland GmbH 


//www.competence-site.de/Management/answer-Tiedemann-RE-2-Wirtschaftlichkeit-von-Records- 
Management 
Ein nicht integriertes, nicht automatisiertes solitäres Records Management System 
wird von den Mitarbeitern oft nur als zusätzliche Arbeit wahrgenommen, 
entsprechend sinken Akzeptanz und Motivation, Metadaten mit hohem 
Qualitätsstandard zu erfassen. Daher ist es wichtig, Records Management möglichst 
transparent ins Unternehmen zu integrieren. Wenn ein Dokument beispielsweise im 
Rahmen eines Geschäftsprozesses abgelegt wird, können hier die bisher getroffenen 
Entscheidungen aus den Prozess-Metadaten für die Bestimmung der Retentionzeiten 
herangezogen werden. Ziel muss sein, dass nicht der Mitarbeiter deklariert, sondern 
der Kontext die notwendigen Metadaten liefert, sodass eine automatische 
Deklaration im Hintergrund durchgeführt werden kann. 
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Wirtschaftlichkeit von Records Management? 
://www.competence-site.de/Management/answer-Kampffmeyer-Wirtschaftlichkeit-von-Records- 
Management 


Tiedemann: 


Durch Klassifikation und semantische Analyse kann das System das Dokument besser 
durchdringen und automatisch neue Metadaten erzeugen. Idealerweise sollte der 
Mitarbeiter Records Management gar nicht aktiv wahrnehmen. 


Lars Baumann, Qumram AG 
//www.competence-site.de/Management/answer-Baumann-RE-3-Wirtschaftlichkeit-von-Records- 

Management 

Nun, die Records Management Branche ist mitverantwortlich für das Dilemma. Viele 


Jahre hat man mit der Erfüllung von Compliance-Vorgaben und Standardisierung 
argumentiert. Zudem sind wohl viele Lösungen am Markt in die Jahre gekommen und 
werden Mühe haben mit „wirtschaftlich-orientierten“ Anforderungen. Nicht nur in 
der Technologie sondern auch in der Kommunikation und im Vertrieb. Daher bin ich — 
ganz platt — der Meinung, es braucht neue innovative Lösungen, die das Thema 
„frisch erdenken“. Bei Qumram als Lösung für die Online-Kanäle lautet die zentrale 
Fragestelle: Wie steigere ich die Online-Effektivität und Fähigkeit zur Innovation? 
Qumram positioniert sich daher als „Die Big Data Plattform“ für verbindliches 
Aufzeichnen, einfaches Auffinden und Analysieren des gesamten digitalen 
Kundenerlebnisses über alle Online-Kanäle zur Transformation des digitalen 
Geschäftes. Damit sprechen wir die Fachbereiche an, indem wir neue Potentiale 
ermöglichen und dabei das Thema Governance als Pflicht und im Dienste der 


Fähigkeit zur Innovation verstehen. 


Marco Furini, OPENTEXT AG 


//www.competence-site.de/answer-Furini-RE-4-Wirtschaftlichkeit-von-Records-Management 
Records Management ist einer der wichtigsten (wenn auch „nur“ technisch) 
Bausteine von Information Governance. Für Unternehmen ist es überaus wichtig 
geworden, den Wert ihrer Daten zu erkennen und richtig einzusetzen. Dabei spielt 
nicht nur die Compliance, Information Governance und Risikominimierung eine Rolle 
sondern auch Erkenntnisse und Wissen aus den richtigen Informationen abzuleiten 
und einzusetzen. Die Wettbewerbsfähigkeit, Agilität und Prozessoptimierungen für 
Unternehmungen werden dabei nachhaltig unterstützt. Die Kostenfolgen der 
Aufbewahrung sind nur vordergründig attraktiver geworden und werden vom 
schieren Volumen der Datenflut wieder zum Thema. Des weiteren geht oft vergessen, 
dass zum Beispiel zwar die Kosten für 1TB heutzutage massiv günstiger geworden 
sind, die Kosten um 1TB Daten bezüglich ihrer rechtlichen Relevanz zu untersuchen 
immens sind — man muss sich also aus vielerlei Hinsicht von Daten trennen können. 
Oft scheitern Projekte bereits bei Mitarbeitern, weil diese die Vorgänge und 
Werkzeuge nicht annehmen bzw. akzeptieren. Firmen brauchen einen ECM Partner, 
der die integrativen Szenarien unterstützen kann - dies nicht nur aus 
Qualitatsuberlegungen der Compliance-Strategie — sondern eben auch um die 
Benutzer in den angestammten Umgebungen wie ERP/CRM, DMS, eMail, FileSystem, 
SharePoint etc. ungehindert arbeiten zu lassen. Records Management wird immer 
manuelle Eingriffe/Operationen verlangen — diese sollten aber so weit wie möglich 
den Spezialisten überlassen werden. 


al 
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Wirtschaftlichkeit von Records Management? 
://www.competence-site.de/Management/answer-Kampffmeyer-Wirtschaftlichkeit-von-Records- 
Management 


Furini: 


Die richtige Handhabung der Daten bezüglich ihrer Aufbewahrung soll in erster Linie 
aus dem Kontext, der Prozesse oder aus automatischen Bewertungen bzw. 
Klassifikationen entstehen. 


Records Management im Jahr 2040? 


://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-im-Jahr- 


Der SMAC-Stack — Social | Mobile [Analytics | Cloud - krempelt heute die ITK um. 
Neue Entwicklungen wie Ubiquitous Computing, Micro-Sensorik, Robotik und 
andere durchdringen jeden Bereich des Lebens. 

Kann da Records Management noch Uberleben? Mussen wir Gesetze und 
Regularien so anpassen, dass es kein Records Management mehr braucht? In 
welchen Bereichen wird man zukünftig sich noch Gedanken über die Ordnung 


von Information machen (müssen)? Oder wird Ordnung-halten zu einem 
Grundprinzip, dass endlich von allen Betriebssystemen per se unterstützt wird? 
Wie wird Ordnung in Zukunft aussehen und funktionieren? Geben Sie 
persönlich dem Records Management eine Zukunft? 


Olaf Holst, OPTIMAL SYSTEMS GmbH 


://www.competence-site.de/Management/answer-Holst-RE-Records-Management-im-Jahr-2040 
Records Management muss mobil werden. Es muss sich so umsetzen lassen, dass der 
Anwender eine Unterstützung und keine Mehrarbeit erfährt. Struktur ist ein 
Grundelement von Kultur, auch wenn die Physik sagt, jedes System strebt immer zum 
Status der größten möglichen Entropie. Hier versucht der Mensch seit Anbeginn der 
Kultur mit Ordnungssystemen, Schrift, Mathematik usw. entgegen zu wirken. 
Erstrebenswert ist eine Integration von RM Techniken in Basistechnologien, aber 
selbst Facebook, Dropbox und Co. sind ja im Grunde strukturierte Systeme für die 
Ablage von Informationen. Ich sehe da also keinen Widerspruch. Am Ende ist auch die 
Google Trefferliste nur eine Struktur. 


Guido Becker, SER Solutions Deutschland GmbH 


://www.competence-site.de/Management/answer-Becker-RE-1-Records-Management-im-Jahr-2040 
Einen Roboter der Ordnung schafft und aufräumt wünschen sich Eltern und Kinder 
wohl gleichermaßen, aber selbst für die Enkelkinder könnte das knapp werden. 
Records Management an die Robotik delegieren, wird also noch aus sich warten 
lassen. 
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Records Management im Jahr 2040? 


://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-im-Jahr- 


Maik Tiedemann, IBM Deutschland GmbH 


://www.competence-site.de/Management/answer-Tiedemann-RE-2-Records-Management-im-Jahr- 


Die Informationsmenge wachst gigantisch, die Anzahl der Informationserzeuger und 
der Datenquellen nimmt dramatisch zu (Mobile, Social, Internet of Things). Gerade 
beim Einsatz von kollaborativen Systemen fallt es immer schwerer, Informationen 
nachvollziehbar wiederzufinden. Steht die Information im Blog, habe ich einen 
Teamraum oder eine Community angelegt, liegt alles in einer Aktivitat oder doch im 
Wiki, auf dem Abteilungslaufwerk, in der Cloud oder auf meinem Smartphone? Das 
Teilen von Informationen hingegen wird immer einfacher und geschieht ad-hoc. Diese 
Entwicklung steht im Wiederspruch zur wohlgeordneten Welt des Records 
Management. Dennoch müssen sich Unternehmen bei aller Informationsverteilung 
fragen: Wo ist mein „single place of truth”? Welches sind meine unternehmens- 
kritischen Dokumente, und welches Risiko gilt es im Verlustfall abzusichern? Welche 
Aufbewahrungsregeln reflektieren geltendes Recht und nach welchen Kriterien 
werden diese zugewiesen? Der insbesondere in Europa existierende hohe Anspruch 
an Datenschutz und Kontrolle wird sich vermutlich in einem höheren 
Regulierungsgrad manifestieren, wobei der Code of Conduct der Versicherer hier 
schon einen wichtigen Meilenstein dartstellt. Die Bedeutung von Records 
Management hängt auch immer an der Wahrnehmung in der Öffentlichkeit. Werden 
Verletzungen von Aufbewahrungsregeln künftig mit drastischen Strafen der 
Regulatoren bestraft? Vermutlich nein. Der Reputationsschaden bei öffentlich 
gewordenen Regelverletzungen spielt da zukünftig wohl eine immer größere Rolle, 
angesichts des immer schnelleren Verbreitungsgrades von Informationen mit 
unbegrenzter Aufbewahrungszeit und gläsernen Bewertungen von Unternehmen im 
Internet. Für den Bereich der vitalen Records wird es weiterhin kleine 
wohlorganisierte Schubladen geben. Für den wachsenden Rest von ‚Dark Data’ 
werden die Schubladen vergrößert und automatisch befüllt. Fehler bei der 
automatischen Klassifizierung werden für den Anwender zukünftig immer mehr durch 
Verbesserungen bei der analytischen Suche aufgefangen. 


Lars Baumann, Qumram AG 
://www.competence-site.de/Management/answer-Baumann-RE-3-Records-Management-im-Jahr- 


Als Vorstand einer Softwarefirma mit klarer Fokussierung auf die Online-Kandle, ist 
mein Bild „web-geprägt“. Die Zukunft des Records Management wird sich immer 
stärker in die neuen Medien verschieben. Allerdings bleibt Ordnung-halten bzw. 
Transparenz eine Grundeigenschaft, um eine stabile, aber auch agile Geschäftswelt 
aufrecht zu halten. Der Anspruch der übergreifenden und abschließenden 
„schriftgutverwaltung“ im Unternehmen wird einem mehr spezifischen 
Anwendungsfall-bezogenen Ansatz weichen. Zudem ist in den Online-Kanälen der 
Trend, weg vom statischen Schriftgut hin zu dynamischen Inhalten, womit sich das 
konventionelle Records Management nach wie vor sehr schwer tut. 
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Records Management im Jahr 2040? 


://www.competence-site.de/Management/answer-Kampffmeyer-Records-Management-im-Jahr- 


Antwort Marco Furini, OPENTEXT AG 


//www.competence-site.de/answer-Furini-RE-5-Records-Management-im-Jahr-2040 

Die aktuelle und noch kommende Informationsflut ist tatsächlich nicht mehr 
aufzuhalten — obwohl eigentlich als Uralt-Technologie betrachtet, ist eMail sicher 
noch einer der grössten und wichtigsten Lieferanten von unternehmenswichtigen 
Informationen. Aber auch Informationen aus neuen Medien, Diensten und 
dezentralen Informationsquellen gehören schlussendlich in den Bereich der 
Unternehmensdaten. Es muss gelingen, auch diese Informationen unter dem Aspekt 
der Information Governance zu erfassen und zu managen. Es darf nicht vergessen 
werden, dass schlussendlich Unternehmen für Ihr „Tun“ haften und entsprechend die 
richtigen Daten zur richtigen Zeit benötigen, um sich rechtlich und konform zu 
bewegen. Zudem wird es gerade in der Zukunft darum gehen, die wichtigen von 
unwichtigen Informationen zu unterscheiden und den entsprechenden Nutzen daraus 
zu ziehen — das verschafft Wettbewerbsvorteile und Agilitat für Unternehmen. 
Informationen sind die neue Währung der Zukunft. 





Der vollständige Virtual Roundtable mit weiteren Antworten, Kommentaren und Hinweisen: 
http://www.competence-site.de/Ordnung-schaffen-and-Ordnung-halten-Virtual- 





Roundtable-zur-Records-Management-Konferenz-2014-Dr-Ulrich-Kampffmeyer 


Die Virtual Roundtable auf der PROJECT CONSULT Webseite: 
http://www.project- 


consult.de/ecm/in_der_diskussion/competence site virtual roundtable zur records 
management _konferenz 2014 
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r Einführung: ad acta — zu den Akten 


Wichtige Metadaten auf dem Aktendeckblatt 
Zentral definierte Strukturen 

Typische Probleme und Anforderungen 

Die Lösung: Elektronische Akten mit Doxis4 


Beispiele 
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Ist Records Management internationaler Prägung, 

z.B. nach der ISO 15489 Records Management, 

mit den deutschen Begriffen „Schriftgutverwaltung“ oder 
„Aktenführung gleichzusetzen? 


Eine Akte ist nur ein Typ eines „Record“. Records können 
heute alles sein, wenn der Inhalt aufbewahrungswurdig 
oder aufbewahrungspflichtig ist. 
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Zu den Akten 


Akte von lat. acta, „die Geschehnisse” 


Seit dem späten Mittelalter wird Schriftgut 
in Akten organisiert, vornehmlich in der 
Verwaltung. 

Herausforderungen: 


= Aktenlagerung, Archivierung 
= Aktenrecherche, Zugriffsorganistion 
= Aktenvernichtung, Entsorgung 
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Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 
Der Aktendeckel 


Beinhaltet die wichtigsten 
Erschließungselemente 


Enthält meist auch Hinweise über 
den Akteninhalt 


Trägt eine eindeutige Kennzeichnung 


Ist spezifisch für einen Aktentyp 
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Strukturierendes Element 


Gleiches Grundgerüst für alle Akten 
eines Typs 


Oft individuell erweitert 
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Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 


YC LY fh 
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ISCH ropieme unserel 
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Kunden 


der Zugriff auf physische Akten durch die Fachbereiche ist abhängig von der 
Verfügbarkeit weniger Schlüsselpersonen (z.B. Archivar) 


bereits in digitalisierter Form vorhandene Dokumente, aber auch 
Papierdokumente, sind redundant an mehreren dezentralen Speicherorten 
abgelegt 


Änderungen an einer Akte können nicht zeitnah allen Beteiligten mitgeteilt 
werden 
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Verfügbarkeit aktueller Informationen für alle Sachbearbeiter 
Beschleunigung der Dokumentenverfügbarkeit 


Zusammenführung bereits elektronisch vorhandener Dokumente einer Akte an einem 
zentralen Ablageort 


Revisionssichere Speicherung von Akten und Dokumenten 

Gewährleistung rechtlicher Anforderungen (z.B. Aufbewahrungsfristen) 

Erhöhung der Archivsicherheit durch Zugriffsregelungen (z.B. Akten-Ansicht-Bearbeitung) 
Reduktion von Betriebskosten 


Etc. 
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Die Verantwortung für das Records Management, generell 
die Informationsverwaltung, liegt nach KontrAG und 
GmbHGes bei Vorstand & Geschäftsführung. 


e Wie kann man dem Anspruch „Führungsaufgabe“ am 
Besten gerecht werden? 


e Welche Rolle kann Technik bei der Unterstützung der 
„Führungsaufgabe“ überhaupt spielen? 
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Die Lösung: o 
Elektronische Akten mit Doxis 4 = 
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3) 0 folgt: Modellakte 


hat: Aktendeckel mit eigenen 
und fremden Metadaten 


hat: leere, statische, 
dynamische Register und 


Apps 


hat: Aufbewahrungsfristen 
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ist: flexibel erweiterbar 


hat: innere Struktur 
(Registerbaum) 


speichert: Verweise auf 
Dokumente, Akten, Vorgänge, 
Dateien, URLs und andere Daten 


hat: Audit Trail / Historie 


Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 


1.1 Verträge (5) 
1.2 Infos, Presse G) 


"Links auf Dokumente, Akten, Vorgänge 
und externe Links 
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bestehender Dokumentstrukturen — 
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ll 
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ie] 5 Vorgange zum Kunden 


(„Alle Rechnungen, Mahnungen und 
Lieferscheine zu Kundennummer der 


ee = Suchregister für Vorgänge 
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Eine eigenständige Oberfläche einer Aktenlösung sieht 
immer ganz gut aus. 


Aber ... 


e gilt es nicht das Records Management über alle 
relevanten Informationen aus allen Anwendungen zu 
berücksichtigen? 


e welche Rolle spielt die Integration der Akte ind ie 
Anwendungslandschaft? 
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Beispiel: Dokumentationsakte 
JE Dokumentationen” © Aktenanzeige X | 


Dokumentation 


Elektronisches Dokumentation-Cockpit mit 
allen relevanten Informationen zum 
Dokumentationsprojekt 


Infos zur Dokumentation 
Kennzeichen Deutsch/German /DE 2012.080003 


Titel Dokumentation Projekt(Test) 
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n 


-Sjj Dokumente (4) 
= =] Workflow 
“HD Schriftwechsel 
oJ Rechnungen 
i- Rechtsabteilung 
Si a 


Registerrechte 


= Eindeutiges Aktenzeichen wird 
automatisch vergeben 


@ Aktualisieren 


F Neues Dokument 














noe: = Registerstruktur kann erweitert werden 
@ Statische Listen und Register 
ee 


[C] Register auf der obersten Ebene anlegen 


Dim 





© SER Group 


Führungsaufgabe Records Management 
Die beste digitale Aktenlösung sorgt für Transparenz und Ordnung 


Beispiel: Aktensuche/Aktenpla 


2 ya 
Ad DIAS-SU 


nsuche 


in nice, 


Postkörbe Suche Ergebnisse 


D von Dei Max. Gesamtzahl 10 +  [(@ Begrenzungen ~ 
31.07.2014 ~ 8.2014 ~ [V] Implizite Platzhaltersuche 


Ziehen Sie einen Spaltenkopf hierhin um zu gruppieren 
AKTENZEICHEN | BEMERKUNG | FEDERFUEHRUNG 
1|11.14.20- 1001/2014 |Mobbing 1 
2 00.01.00- 1002/2014 Allgemeines Supervisor 
3 00.01.00-0006/2014 Grundakte Grundbuchauszug 11/6 Mustermann Bezold 
4 00.01.00-0005/2014 Streitfall Meier Meier ./. Kommune Kizina 
5 00.01.00-0004/2014 Kostenbeihilfe Gerichtskostenbeihilfe Zivilprozess Kizina 
6 00.01.00-0003/2014 Regress Hannes Unfall durch Unachtsamkeit Bezold 
7 00.01.00-0002/2014 Gläubigerakte Pleitefall Bergmann Bezold 









































b r Fachneutrale Angelegenheiten 

> A Allgemeine Verwaltungsangelegenheiten 
> 7 Soziales, Jugend, Gesundheit 

> MP Bauwesen 


b- Posteingang 
A 4-4 Recht, Sicherheit, Ordnung 


5 
> -@p Rechtstätigkeit für die allgemeine Verwaltung 
> MP Urteilsarchiv 
> MP Versicherungen 
> MP Personenstandsrecht (PStR) 


8 10.09.10-0001/2014 Forderung Gebühreneinzug Fällige Gebühren einziehen Bezold 
9 .00.01.00-0001/2014 Allgemeine Akte Wichtige Akte zur Vorlage Bezold 


2011-10-0003 
2011-10-0004 
2011-10-0005 


© SER Group 
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Führungsaufgabe Records Management GEF 





21.08.2014 ©) 
Notiz;Schriftverkehr intern; Vermerk ED 
Pees snr 





N Volltextsuche / TextMining Mehrfachauswahlfelder 
Dokumente suchen 
Datum 


Datumauswahl 

















Automatische Vorschlagslisten 














Schnellsuche 











#RMK2014 


e Dr. Ulrich Kampffmeyer 
nl u I PROJECT CONSULT 


Frankfurt | 25.11.2014 
“JF bit.ly/RMK14 


Transparenz ist eine wesentliche Aufgabe, eines der 
Prinzipien des Records Managements. 


Aber ... 
e wieviel Transparenz wollen die Unternehmen? 


e wie überschneidet sich die Transparenzforderung z.B. 
mit dem Schutz persönlicher Daten in Deutschland? 
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#RMK2014 


Records Management Konferenz 
Ordnung schaffen 
& Ordnung halten 


Frankfurt | 25.11.2014 
“IF bit.ly/RM 


Und bei Fragen nach dem Webinar? Und bei Fragen zum Thema der #RMK2014? 
—>Stephan.Kizina@SER.de > Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


CSER Records Man 


Records Management Konferenz 
25. November | Frankfurt 


Informationsseite zu den SER-Beitragen: 
http://bit.ly/RMK14SER 


Anmeldung zur Konferenz: http://bit.ly/RMK_2014 
SER Rabattcode: RMK201420SER 





14 


20.11.2014 


Vielen Dank für Ihre 
Aufmerksamkeit! 
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OPEN TEXT The Power of Information 





Ordnung halten 
mit Hilfe von OpenText Auto-Classification 


Andrea Wingert, Solution Consultant 
13. November 2014 


OPENTEXT 


HRMK2014 


Die Inhalte des heutigen 
Webinars werden auf 
der #RMK2014 am 
25.11.2014 in Frankfurt 
weiter vertieft. 








HRMK2014 


Records Management Konferenz 


Dr. Ulrich Kampffmeyer 


Geschäftsfuhrer der 
PROJECT CONSULT GmbH 


E-Mail: KfF@PROJECT-CONSULT.com 
Wikipedia: http://bit.ly/WP-UKff 





OPENTEXT 


Von RM zu Information Governance 
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& Ordnung halten 


Frankfurt | 25.11.2014 
“JF bit.ly/RMK14 


Ist Records Management gleichbedeutend 
mit Information Governance? 


e Beide Begriffe sind in Deutschland wenig 
bekannt — wie lassen sie sich besser 
fassen? 








OPENTEXT 
Das Paradoxon der Klassifizierung 
Vorteile Nachteile 
= Steuern Aufbewahrung = Erstellung und 
und Sicherheit Anwendung schwierig 
= Reduzierung = Anwenderinteraktion 
= Prozessrisiko = Produktivität sinkt 
x „u Sosicn JUL eDiscovery = Records Manager rücken 
> = Kosten für Speicherung in den Hintergrund 





= u 
AAA 


Slide 6 


anuelle Klassifizierung 





| Home | Send / Receive 


Inbox - joannar&emailinnovate.demo - Microsoft Outlook 


Folder View 


Email Management 





























iy Ignore 





New New 


E-mail Items r & Junk ~ 


Mew 
4 Favorites 


[3 Inbox (5) 
A Sent Items 


4 joannar@email.innovate.de 
4 |} Inbox (5) 
4 [ Projects 
Project Mongoose 
Project Otter - Proj 
QI Project Pelican 
GA Drafts 
A sent Items 
> fa] Deleted Items (2) 


gl Junk E-Mail 
Livelink Retrieve 
[=] Outbox 

rs) RSS Feeds 

[Lö Search Folders 


» Enterprise Connect 


Item: 10 Unread: 5 


4 Clean Up r 


Delete 


X Q 


Delete Reply 
All 


Respond 


ali] Bi I) From 


"= 0 EmailServicel 
EmailService1 
Se, EmailServicel 


| CMa ee ri | 


6) EmailServi & 


Webinar: Clos = 


EmailServicel 
Sent: Di25.10.2011 0 A 
To: Joanna Rutko 


A) fs = B Meeting 
=< Fad g 


Reply Forward B More + 


ta To Manager 
Er Team E-mail 
Quick Steps 


Proving the ROI of SEO - Discovery Orders 38 KB 
Tackling Partner Underperformance in Lawfirms 


Corporate Counsel 


BrE EE Ls Lr 


Mala il mi-s bme OH Mhin 


Open 

Copy 

Quick Print 
Forward 

Mark as Read 
Mark as Unread 


Categorize 


Follow Up 

Quick Steps 

Rules 

Move 

Ignore 

Clean Up Conversation 
Delete 


Bulk Copy/Move to Enterprise Connect... 


a See more about: EmailServicel, 


AW, Send/Receive error 


All folders are up to date, 


Enterprise Connect 


LAS Project Mongoose 























pa pie = a Read 
bd wm Categorize r 
= | È Rules ~ W Follow Up ~ 
“| Move | Tags 


Di 25.10.201... 42 KB 
Di 25.10.201... 17 KB 
Di 25.10.201... 263 KB 


{J Workspace 


| = Projects : 


‘im Discovery Orders 


= Legal Representation 
Q Project Otter - Projects 


A All Classifications... 


Find a Contact * 

QH Address Book 

“7 Filter E-mail + 
Find 





oe] 


2@ 





sus julodde bunuosdn oF H A 


s456] 0:fepoy | 


[| Connected to Microsoft Exchange | I BA 100% S F) .: 


OPENTEXT 
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Ordnung schaffen 
& Ordnung halten 
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Die manuelle Klassifizierung mit Deklaration 
eines Records und Ermittlung seiner 
Metadaten gilt als aufwändig und 


fehlerträchtig. 


aber ist automatische Klassifikation 
wirklich besser und sicherer? 





gn” 


OPENTEXT 


Manuelle Klassifizierung 


Vorteile 





Nachteile 
= Bevorzugte Methode 


= Hilfreich bei subjektiven = Verantwortung liegt bei 
Inhalten Anwendern 


= Altdaten 


= Hoher Aufwand 


= Erfassung 


= Unterstützung durch 
bestehende Technologien 





OPENTEXT 


Automatische Klassifizierung 


Metrics: 
Model: Human Resources Classification: case studies and marketing Activity: 
Related Exemplars: 434 Related Rules: 0 Related Exemplars: 28 Related Rules: 0 
Collection Name: Master benchmark Test Accuracy for selected classification Status: No running tasks 
Documents (now): 209 | ER z i Processed: ma 
Collection Statistics (as at last classification) 7 (0) 0 (0) 6 (0) 4 (0) 


Documents (then): 209, consisting of: 


Classified Unclassified Uncertain (level 2 or 3) 
172 37 64 Precision 100%(0%) Recall 54%(0%) 


OPENTEXT 
Automatische Klassifizierung 


Vorteile 


= Keine Anwender involviert 
= Basierend auf Inhalten 


= System analysiert Inhalte 
automatisch 








Nachteile 


= Stetige Anpassung und 
Qualitätskontrolle 


= Hoher initialer Aufwand 


#RMK2014 
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& Ordnung halten 


Frankfurt | 25.11.2014 
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Die manuelle Klassifizierung mit Deklaration 
eines Records und Ermittlung seiner 
Metadaten ist bisher eine Aufgabe der 


Records Management Spezialisten? 


¢ Wird die manuelle Klassifikation 
vollständig abgelöst? 





OPENTEXT 


Ist Sind wir 
automatische bereit fur 
Klassifizierung automatische 

vertrauenswurdig? Klassifizierung? 





OPENTEXT 


Die Anforderungen 


Wie nutzen wir es? 





Wie prufen wir es? 


= Transparenter Prozess = Test- und Beispieldokumente 
= Nachvollziehbarkeit 


= Präzision und Vollständigkeit 
= Anpassbarkeit 
= Erklärbarkeit 


Die Anforderungen 


Transparenz 


Human Resources 


SET UP & CONFIGURATION » QUALITY CONTROL & CLASSIFICATIOI 


iC) Manage BEKO 





GÀ, Explore Model kl Add Documents =f Create Rule 


Model summary: Manage 


Classifications Exemplars Rules Documents 


15 434 1 209 


p 





Less than 25 exemplars 8 
8 classifications have issues 


Al least 25 axemolar documents are needed in 


Classifications 


Wiews in tabla 


OPENTEXT 


Nachvollziehbarkeit 


Classification 


cv profiles 





Ka Accept uy Reject 


Classification 
health 





Q Accept wy Reject 


Transparenter und nachvollziehba 


NTEXT Content Server 


rise Personal Tools ea 


Classifications 
tured Classification Trees 
Enron Emails Human Resources 
Announcing , Communicating , Conferencing , blogs , ’ 


1-Se1U9 


ag 


~assily your content by Choosing 


Model Creation Assistant 
Status 
& Creating model COMPLETED 
(J Adding documents to model RUNNING 


( Converting exemplar documents to test documents WAITING 


@ Classifying test documents WAITING 


Model summary: Optimize 













lassi 


Actions 


lon less than 75% 





2. Verfeinern 


iame: HR Review 
now): 91 
von Statistics (as at last classification) 
ts (then): 91, consisting of: 


Classified Unclassified 
73 18 


5 review collection 


o 


e 

entative Sample o 

v Status o 
d 

>y Status o 

© 

© 


an 





















have issues 


Classification should have a precision of 
or more. A low precision indicates that the 
Bde! is not good enough to accurately classify) 
iS Classification. Use the Workbench screen 
o the cause and take actions such 





+ Classification 


Test GÀ blogs 


209 


GÀ corp profiles 

GA cv profiles 

SA events 

"N forms 

GA health 

GA interviews 

A job postings 
Displaying 1 - 10 of 15 


1 2 > 


GA buyers, vendors and suppliers 


GA case studies and marketing 


>> 


F RAS 


nericar x - 
on the COBRA Premium Reduction SU 
neal coverage for many famiies. To help 
are between jobs, the American Recovery 
reductor 


en 


© o coverage 
and Reinvestment Act (ARRA) provides 


Turnover-Still-Vexes-Healthcare.pdf 


while Mey 
265% 


28 


47 


19 


18 


OPEN TEXT 


Classification Models 








Existing model list 
Overall Models 
Human Resources 
Description : 
None set 
265 25 
Exemplars Rules 
Finance 
273 documents processed 
Description : 
1 assified (217) None set 
monet (56) 432 10 
ected (0) Exemplars Rules 


A Anwenaen 


Expected 


heem 


Classificatic 


No Ce 


~ 


Classific 


OPEN TEXT 


Content Server 


nterprise Personal Tools Favorites a 


terprise > Data for OTAC demo > Collections > 


4 Temporary Records 


CH Copy “BW Move 3% Delete | [Ca Email Link 
Type Name « 


—] option candlesticks 5/15 ~“ A 


rer Prozess 


91 pro 


182 process 
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OPEN TEXT 
Transparenter und nachvollziehbarer Prozess 





Essie 2. Verieinenm ð! Ravian ea 


O Klassifizierungen prüfen und aktualisieren 





2) Beispiel- und Testdokumente auswählen 


€) System anlernen 


OPENTEXT 


Wieviele Dokumente? 








1. Klassifizierte Dokumente während Setup importieren 
2. Über Suchfunktion weitere Dokumente finden 


#RMK2014 
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Lasst sich die automatische Klassifikation 
auf alle Arten von Dokumenten anwenden? 


¢ Was sind die Vorteile bei Vordrucken? 


Wie steht es um Handschrift? 


Hilft der Abgleich mit vorhandenen 
Stammdaten? 


Hilft ein Thesaurus oder Classification 
Scheme zur Gegenprufung? 















Activity 


None detected 


0 132 34591 


dd Candidate Documents 


Select documents from Content Server to be added as uncii 





These documents can later be manually classified and conve 


le documents. 
Model page. 


Classification 






ars via the Explore 












a Content Server Categories 


© 


Classification 


Content Server Document Templates 
e 
Classification 


OPENTEXT | Auto-Classification 


x OpenText Model % Delete Model # Model Description 
Ze) Manage Optimize | 4 





a Activities 


Q Explore Model gj Add Exem al Add Candidates 


| Rule A Explore Rules 


Classifications Exemplars Rules Test Documents Candidates 


C A 22 573 0 132 34591 






Documents 


: Belle Ric Exe 


C Select / Deselect All 





Displaying 1 - 10 of 34559 matching documents. 


DO FYI - Dan & Jeff Ader mtg w/Dave Delainey (EB884) Classification 
From: Ginger Dernehl Sent: Wed Apr 11 13:00:00 2001 To: Cc: Subject: FYI - Dan & Jeff Ader mtg w/Dave Delainey (EB884) . 
seses FORM Enron Email Data Set has been produced in EML, PST and NSF format by ZL... No Classification 


+ Set Classification 


DO Call w/Diomedes - Re Accounting issues related to Rio house 


From: Williamson Sent: Fri May 18 13:49:21 2001 To: Cc: Subject: Call w/Diomedes - Re: Accounting issues related to Rio 
hanes messen ENDA Enran Email Mate Qat hoe haan nrama in FAI DOT and NOE farmat hu 


Classification 20 


No Classification 


OPENTEXT | Auto-Classification 


© English : EJ Help © OTAC Home «] Logout Admin 





" OpenText Model 


% Delete Model # Model Description 





— aa 


io} Manage 


— 


dù Activities 





GA Explore Model + Add Exemplars pl Add Candidates a Create Rule A Explore Rules 


Avy i 


Operation: None detected. 


Show: Candidates Test Documents 


Search 


Classifications 

Contracts And Agreements 60 
Junk Mall 56 

Administrative E-Mail Records 44 
internal Reports 41 

Transitory Emalls 41 

Corporate Correspondence 40 
Budgets 33 

Bylaws 32 

Litigation 31 

Employee Benefit Plans 30 
Invoices 30 

Construction Records 28 
Stockholder Reports 27 

Stock Applications 25 
Employee Applications 17 
Employee Expense Reports 11 
Financlal Statements - Interim 7 
Meetings and Minutes 6 
Temporary Records 6 


Financlal Statements - Annual 2 


D: 8 8 8:88:88 88:8:8:88:88:8:8: 8: 


Tima Carrie 1 


Classifications Exemplars Rules Test Documents Candidates 
22 573 0 132 34591 


C) Select / Deselect All 













Displaying 1 - 10 of 569 exemplars. ‚: Close All Documents 


Gor, 


0 i2 Unanimous Written Consents 
AUSLIB1\MTG\100106.02(258Q02!.D0C) (continued?) ACTION BY 
UNANIMOUS WRITTEN CONSENT OF THE BOARD OF 
DIRECTORS OF i2 TECHNOLOGIES, INC. (a. 


Classification i and purchas of 
Contracts And Agreements Mitions are added" 

tions in Article One of the Master ATON 
16 Texas Administrative Code Section 25.381 (2001 


















Capacity Auction Agreement Working Group for C fed Units” means the utility-specific generating units that 
ERCOT (CAAWG - ERCOT) and SPP (CAAWG - SP om which the Entitlement was 

© ODETTE CARTED CACTI U ceo” that are listed on the Letter Confirmation (Exhibit CA) for the Trans | 

CONFIRMATION INDICATING THEIR INTENT TO E) "Capacity Auction Product” means one of the following, as selected on 

Classification lation (Exhibit CA) for each 

Contracts And Agreements t. ent; “Raselaad.” "Gas — Intermediate.” “Gas — Cvelia.” ar "Gas — Peakina.' 











S Convert Exemplar to Test Document 











© Agreement 
From: Richard Shapiro Sent: Thu F& 
cbone@wyattfirm.com Cc: Ben Jag 


- Similar Candidate Documents 


Classification ’ 
Contracts And Agreements D. E 
C) Select / Deselect All si Convert 3 Candidate(s) to Exemplar 
Displaying 1 - 10 of 17349 similar documents. 
SNE / ENE ~ 
Q From: Trey Comiskey Sent: i nosub Similarity Score: 
Sean.O'Br eher: sony.com 0 1.95 : 
eae . Public Utility Commission of Texas Memorandum TO: Chairman Pat Wood Commissioner Brett... ' 
Classification 
Contracts And Agreements 


z nosub (11) Similarity Score: 


Public Utility Commission of Texas Memorandum TO: Chairman Pat Wood Commissioner Brett... 


—— 


© Re Retail power RFQs on 
2 Enron Energy Services Noticsi 
— Commodity Supply Power 






nosub (11 Similarity Score: 
B le 1.95 


Public Utility Commission of Texas Memorandum TO: Chairman Pat Wood Commissioner Brett... 
Classification 


OPEN TEXT 
Transparenter und nachvollziehbarer Prozess 






LSY 2. Verfeinern BAUEN, ZAnwenden 







1) Verbesserte Testdokumente auswählen 
2) Klassifizierungsregeln erstellen 


© “Schlechte” Beispiele entfernen 


22 


OPENTEXT 


Modell verfeinern 


Neu hinzufugen Neu hinzufugen 
Suu’ 








Schlechte Schlechte 
entfernen entfernen 


@® Feedback +] Logout csimard 


OPENTEXT | Auto-Classification **? 





» Human Resources 
ee 
SET UP & CONFIGURATION » QUALITY CONTROL & CLASSIFICATION » MONITORING 


E] Optimize EYE; c Classify 


« Workbench z Classify Test Documents 


4p Create Model % Delete Model zZ Model Description 





de Activities 











No tasks running Classifications 


U 



































n $ Precision $ Recall 
Model summary: Optimize + Classification + Exemplars wu a 
709 589 
Classifications Exemplars Rules Test GÀ blogs 26 0 z z 
15 % i % i 
A buyers, vendors and suppliers 12 0 50% 17% 
GA case studies and marketing 28 0 100% 54% W 
A corp profiles 47 0 83% 65% w 
Actions A cv profiles 68 0 
7 82% 79% 
p events 2 
o . 
Precision less than 75% 0% W 0% W 
7 classifications have issues 





Each classification should have a precision of View in table 


75% or more. A low precision indicates that the 
model is not good enough to accurately classify 
this classification. Use the Workbench screen 

to diagnose the cause and take actions such as 
removing bad exemplars or editing rules. 


100% 100% 


100% 78% 





33% M 





50% fw 


















Recall less than 75% 
12 classifications have issues 


Each classification should have a recall of 75% 

or more. A low recall indicates that the model is 

not good enough to achieve a high coverage of 

ast documents within this classification. Create 
as in the Workbench screen or use the 

ge tab to add more exemplar documents. 


2 > >> 


86% 67% W 


OPEN TEXT 
Transparenter und nachvollziehbarer Prozess 






LSeo AVI SKEVEN. ZAnwenden 


Beispielsets finden und € 
Statistiken überprüfen und bewerten 
Reporting 


Dokumentieren 





@® Feedback +] Logout Admin 


OPENTEXT | Auto-Classification *” 





” HR Resources “> Create Model % Delete Model # Model Description 


SET UP & CONFIGURATION » QUALITY CONTROL & CLASSIFICATION » MONITORING 












{$ Manage | EQ Optimize = dJe Activities 
Metrics: x Delete Review Collection 
Collection Name: HR Review Activity: 
Documents (now): 91 Match Noise Silence Unclassified 
Collection Statistics (as at last classification) 8 (+1) 2 (0) 2 (0) 18 (0) EEEO i FREE aaa po 
ee atus : No running tasks 
Documents (then): 91, consisting of: wen > n/a 
Classified Unclassified Uncertain (level 2 or 3) Precision 80%(+80%) Recall 80%(+80% 
73 18 25 Nr 


Ke Classify this review cc 








Classification 
health 
© Accept wy Reject 


Expected 
health 






elect / Deselect All 










a 1 - 10 of 91 matching documents. 


sters-of-st-francis-health-services.htmi 


Breaking Human Resource News Breaking news from companies who sell products 

Brvices to the human resource department of an organization. Updated daily. The € 
rce of news in the human capital marketplace. Tuesday, February 10, 2009 Sist 
cis Health Services, Inc. Selects Halogen as Talent Management Standard O 
ary 11, 2009... 







Representative Sample 






© 


Classification 
health 
© Accept wy Reject 


Review Status 






| Means_Article.pdf 


horable Charles B. Rangel, Chairman "How To” Manual on Health Coverage for U 
Dyed in the American Recovery and Reinvestment Act Frequently Asked Question 
OBRA Premium Reduction SUMMARY: Recession-related job losses are threaten 
Dverage for many families. To help workers maintain their health coverage while the 
pen jobs, the American Recovery and Reinvestment Act (ARRA) provides a 65% 









© unreviewed 78 







© reviewed 13 







@ 


Accuracy Status | 
-Still-Vexes-Healthcare.pdf 


PAPER Despite Great Recession Tumover Still Vexes Healthcare Systematic 

ach Needed to Retain Nurses & Others *... your chances of having a healthcare worker 
tarily quit on you in 2008 were a full 92% as strong as they were in 2007, when the 

y was booming. And it’s likely that those employees who quit were the good ones that 
most wanted to keep.” By Richard P. Finnegan, President Finnegan Mackenzie... 





© unknown 81 









QJ Set expected class 


an-cv.pdf Classification 
Bryan Ford Department of Computer Science Yale University 51 Prospect Street New Haven, 
CT 06511 Phone: 203-432-1055 Fax: 203-432-0593 E-mail: bryan.ford@yale.edu Web: cv profiles 
http:/Avww.bford.info/ Academic Positions Assistant Professor of Computer Science 
2009-present Yale University Department of Computer Science Research topics: Distributed QA Accept w Reject 
operating systems, virtualization, security, Internet architecture. Postdoctoral Researcher in 
Expected 


Computer... 
manaoement 
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Wie ist es um die Qualität der Klassifikation 
bestellt? Oder konkret der Unterschied 


die Software erkennt einen Fehler 


e die Software „denkt“ es ist richtig, aber 
fehlerhaft 





Review von 50.000 Dokumenten 


Genauigkeit Prüfmenge 
100% 50000 
99% 3800 


95% 235 


OPENTEXT 


Review größerer Dokumentenmengen 





50k 500k SM 


# der Dokumente 
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Stimmt der Grundsatz, 
menschliche Fehler beim Klassifizieren 
lassen sich schwer berichtigen, 


Fehler der Software, da sie wiederholbar 
sind, jedoch einfacher korrigieren? 





OPENTEXT 


Mensch vs. Maschine 





Mensch 


A 





Maschine 


OPEN TEXT 
Transparenter und nachvollziehbarer Prozess 


QD Verfeinern 3 REVIEW A Anwenaen 










Oo Klassifizierung der Dokumente 
€) Weiterhin Beispieldokumente und QA 


€) Weiterhin Überwachung und Audit 


Help +] Logout Ad 


OPEN TEXT | Auto-Classification 





Service Status 


t Re-check services 
e Auto-Classification Engine is running 


© The connection to Content Server is up 


© Document Conversion is running 





Classification Models 











Existing mode is 5 
Overall Models 
Human Resources View Model 
Description : 91 processed documents : Model Statistics Versus all models 
None set 
265 25 m Classified (78) FA 
Bern Rues m Undassis (19) 
= Rejected (0 
Finance View Model 
273 documents processed 
Description : 182 processed documents : Model Statistics Versus all models 
m Classified (217) None set 
m Unclassified (56) 432 40 m Classified (139) f 
Œ Rejected (0) Exemplars Rules m Unclassified (43) 





= Rejected (0) 





70 Millionen Emails im Monat 
Zuordnung zu Vorfall und 
Anwendung der korrekten 
Klassifizierung 


Copyright © Open Text Corporation. All rights reserved. 
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Wir haben uns mit Records Management 
und Automatischer Klassifikation 
beschäftigt. 


e Aber wie schlagen Sie, Frau Wingert, nun 
die Brücke zum Eingangs-Statement, 
„von Records Management zu 
Information Governance“? © 





OPEN TEXTKOE GULE. 


Records Management Konferenz 
25. November | Frankfurt 





11/20/2014 


OPEN TEXT The Power of Information 


Ordnung halten 
mit Hilfe von OpenText Auto-Classification 


Andrea Wingert, Solution Consultant 
13. November 2014 


a Die Inhalte des heutigen 
Webinars werden auf 
Records Management Konferenz der #RMK201 4 am 
25.11.2014 in Frankfurt 
weiter vertieft. 
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Das Paradoxon der Klassifizierung 


Vorteile Nachteile 


Steuern Aufbewahrung | a Erstellung und 
und Sicherheit Anwendung schwierig 


Reduzierung Anwenderinteraktion 


= Prozessrisiko Produktivität sinkt 


Kosten für eDiscovery Records Manager rücken 


= Kosten für Speicherung inden Hintergrund 
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Manuelle Klassifizierung 





ol a Inbox - joannar@email.innovate.demo - Microsoft Outlook 
Fil Home Send / Receive Folder View Email Management Enterprise Connect 


f= a en = : 
ì i ii 3 A F X 
| a ES à Ignore xX N N A EA Meeting B Project Mongoose a a Unread/ Read ind a Contact 


% Clean Upr B To Manager 1 Categorize v (Gi) Address Book 
New New Delete | Reply Reply Forward & r = > r 
E-mail Items» | & Junk ~ | Á rad EG More ĠA Team E-mail =|| Q Rules W Followupr | Y Filter E-mail ~ 
New Delete Respond Quick Steps Move Tags Find 








4 Favorites 
23 Inbox (5) 
E Sent Items 





Search Inbox (Ctri=E) 














| Subject [Received |Size {Categories |W | 





Proving the ROI of SEO - Discovery Orders 38 KB Di 25.10.201... 42 KB 
“3s EmailService1 Tackling Partner Underperformance in Lawfirms Di 25.10.201... 17 KB 
+13 Inbox (5) BB EmailServicel Corporate Counsel Di 25.10.201... 263 KB 


4] Projects az ort 1 and Financial Decision Mal 
E Project Mongoose i > Open 


(Ay Project Otter - Proj 
E Project Pelican 


A Drafts 


E Sent tems Webinar: Closi 
> (a) Deleted Items (2) 

Ç@ Junk E-Mail 

U Livelink Retrieve 

[A Outbox 

[E RSS Feeds 

pa Search Folders 


4 joannar@email.innovate.de 





Copy 
Quick Print 


"suəwzuiodde bummo>dn oN E A 


EmailServi 














Forward ı Makers 


Mark as Read 


Mark as Unread 


EmailServicel 
Sent: Di 25.10.2011 ¢ 
To Joanna Rutkow! 





Categorize 


Zod SR 
syse] 9 :Aepoy 4 


Cm I») 


Follow Up 





> Enterprise Connect Quick Steps | Projects 


EXECUT 
| A aa Comp 








Rules Discovery Orders 





Move Legal Representation 





Ignore Project Otter - Projects 
Clean Up Conversation ¢ All Classifications... 
Delete 





Hi Jeremy, 





INFDEDRN «+ 





caa Bulk Copy/Move to Enterprise Connect... 
@ See more about: EmailServicel. 




















Á Send/Receive _ All folders are up to date. Connected to Microsoft Exchange 
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Manuelle Klassifizierung 


Vorteile 


= Bevorzugte Methode 


= Hilfreich bei subjektiven 
Inhalten 


= Unterstützung durch 
bestehende Technologien 


Nachteile 


Erfassung 


Verantwortung liegt bei 
Anwendern 


Altdaten 
Hoher Aufwand 


OPENTEXT 


Automatische Klassifizierung 


Metrics: 


Model: Human Resources 
Related Exemplars: 434 

Collection Name: Master benchmark 
Documents (now): 209 

Collection Statistics (as at last classification) 
Documents (then): 209, consisting of 


Classified Unclassified Uncertain (level 2 or 3) 
172 37 64 


Classification: case studies and marketing Activity: 
Related Exemplars: 28 Related Rules: 0 
Test Accuracy for selected classification Status: No running tasks 
Processed: ma 
Match Noise ce Unclassified 
0 ( 4(0 


7 (0 0 (0) 


Precision 100%(0%) 
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Automatische Klassifizierung 


Vorteile Nachteile 





/ a Keine Anwender involviert Stetige Anpassung und 
= Basierend auf Inhalten Qualitätskontrolle 


= System analysiert Inhalte Hoher initialer Aufwand 
automatisch 
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Ist 
automatische 
Klassifizierung 

vertrauenswurdig? 


Die Anforderungen 


Wie nutzen wir es? 


= Transparenter Prozess 
= Nachvollziehbarkeit 
= Anpassbarkeit 
= Erklärbarkeit 


OPENTEXT 


Sind wir 
bereit fur 
automatische 
Klassifizierung? 


OPENTEXT 


Wie prufen wir es? 


= Test- und Beispieldokumente 


= Präzision und Vollständigkeit 
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OPENTEXT 


Die Anforderungen 


Transparenz Nachvollziehbarkeit 


» Human Resources 


SET UP & CONFIGURATION » QUALITY CONTROL & CLASSIFICATIOI 


Classification 


; ; Q Accept 
WA Explore Model al Add Documents = Create Rule 


Model summary: Manage Classification 


Classifications Exemplars Documents 


health 
15 434 209 


Q Accept 
> 


Less than 25 exemplars 8 
8 classifications have issues 


At least 25 exemolar documents are needed in 





Classifications 


View in tahia 


OPENTEXT 


Transparenter und nachvollziehbarer Prozess 


Human Resources 
k7) ‘ 265 25, 
lve tno Mamen 


Bann 
ws. (mm wo. nach, ender and notes 
tr ses. Commies , Corton riramo Gnade nissin., apes. coves. cro 


Finance 
Desensaon 


432 10 
“eu 


Euserpiars 


BREVIEW A Anwenden 


PENTEXT Content Server 


ras aaant as ar 
Model Creation Assistant 
rprise Personal Tools Favorites » 


r se > Data for OTAC demo * Collections 
Q Creating nosei COMPLETED 


— | Temporary Records 
ey Adding documenta to model RUNNING 


Omen nun nme wane 


fey Clasatying test Socuments WAITING 


up Bme Ji Odete 
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OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


Sep 2, Verteinem 3) review Tea 


@ Klassifizierungen prüfen und aktualisieren 
2 Beispiel- und Testdokumente auswählen 


[3] System anlernen 


OPENTEXT 


Wieviele Dokumente? 


1. Klassifizierte Dokumente während Setup importieren 
2. Uber Suchfunktion weitere Dokumente finden 
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None detected 


dd Candidate Documents 
Select documents from Content Server to be added as unc! 


These documents can later be manually classified and conve 


Model page. 
s via the Explore 


© Content Server Categories 


Classification 


= Content Server Document Templates 


OPENTEXT | Auto-Classification 





Me OpenText Model = % Delete Model 7 Model Description 
| ie ] 


2 de | 


a Explore Rules 











Classifications Test Documents Candidates 
2 132 34591 


Documents 


O Select / Deselect All 
Displaying 1 - 10 of 34559 matching documents. 
m) Classification 


mtg wiDave Delainey (EB884) 
No Classification 


+ Set Classification 


o Call w/Diomedes - Re Accounting issues related to Rio house Classification 
From: Williamson Sent: Fri May 18 13:49:21 2001 To: Cc: Subject: Call w/Diomedes - Re: Accounting issues related to Rio BER 
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@ English : kg Help : U OTAC Home +] Logout Admin 


OPENTEXT | Auto-Classification 





~ OpenText Model 


% Delete Model # Model Description 








Re) Manage Optimize | 4 Review | ix 


GA Explore Model mj Add Exemplars 4] Add Candidates [=f Create Rule G Explore Rules 


Activity Classifications Exemplars Test Documents Candidates 
Operation: None detected. 22 573 432 34591 


Show: Candidates Test Documents 


Search O Select / Deselect All 
Displaying 1 - 10 of 569 exemplars. 


Classifications © © i2 Unanimous Written Consents 


2 Close All Documents 





Capacity Auction Agreemeg 
© Contracts And Agreements 60 Classification: Contra 
© Junk Mall 56 re 
Contracts And Agreements x le 
© Administrative E-Mail Records 44 p finitions in Article One of the Master Agreemen 
6 Texas Administrative Code Section 25.381 (2007) 
Internal Reports 41 f 
Transitory Emails 41 æ Capacity Auction Agreement Working Group for igned Units” means the utility-specific generating units tha 
: ERCOT (CAAWG - ERCOT) and SPP (CAAWG - SP fom which the Entitlement was 
EEE BAER EENEN FO SECH that are listed on the Letter Confirmation (Exhibit CA) for the Transé 
CONFIRMATION INDICATING THEIR INTENT TO Eb Capacity Auction Product” means one of the following, as selected on 

Budgets 33 Classification mation (Exhibit CA) for each 

Contracts And Agreements lement: “Raseload.” “Gas — Tntermediate." "Gas = Cvelie." ar “Gas — Peaking.” 


Corporate Correspondence 40 


Bylaws 32 
Litigation 31 i> Convert Exemplar to Test Document 


Employee Benefit Plans 30 8 parecer , 
i} ar 


manasa Classification IF | Similar Candidate Documents 
Construction Records 28 Contracts And Agreements 


C Select / Deselect All > Convert 3 Candidate(s) to Exempla 

Stockholder Reports 27 
. Displaying 1 - 10 of 17349 similar documents. 
Stock Applications 25 O SNEIENE 
Employee Applications 17 sr i 0O nosub rag Score: 
Public Utility Commission of Texas Memorandum TO: Chairman Pat Wood Commissioner Brett... ” 
Employee Expense Reports 11 
Contracts And Agreements 

Financlal Statements - Interim 7 o nosub (11) Similarity Score: 


Meetings and Minutes 6 Public Utility Commission of Texas Memorandum TO: Chairman Pat Wood Commissioner Brett. 


Te ds 6 Re Retail power RFQs on D ae 
‘emporary Records 6 QO A Ls ‘oll nosub (11) Similarity Score: 


@ e200: 020000000800 0:'0:0 


Financial Statements - Annual 2 i | Public Utility Commission of Texas Memorandum TO: Chairman Pat Wood Commissioner Brett... 
Classification 


OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


2 Verfeinern J Review 4 Anwenden 


ale Verbesserte Testdokumente auswahlen 


2) Klassifizierungsregeln erstellen 


© “Schlechte” Beispiele entfernen 
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OPENTEXT 


Modell verfeinern 


Neu hinzufügen Neu hinzufügen 


Benennen 


Schlechte Schlechte 
entfernen entfernen 


“> Foodback +] Logout csimard 


OPENTEXT | Auto-Classification *” 


» Human Resources $ Create Model X Delete Model ¢ Model Description 


SET UP & CONFIGURATION » QUALITY CONTROL & CLASSIFICATION » MONITORING 


Ei ==] Optimize | A Revon | Ea Classity re | Activities 


« Workbench £} Classify Test Documents 


Activity 
Not rur Classifications 


Model summary: Optimize $ Precision $ Recall 


+ Classification + Exemplars a a 
7 70% 58% 
ssifications Exemplars Rules AN blogs 26 


Cla 
% 
15 434 fA buyers, vendors and suppliers 12 50% W 17% w 


Test Accurag GÀ case studies and marketing 28 100% 


Preck 4 
WA corp profiles 
6G j 83% 
Actions GÀ cv profiles ; 
82% 
events 


Precision less than 75% 0% W 
7 classifications have issues i 


h classification should have a precision of View in table 
r more. A low precision indicate. 
is not good enough to accurately classify 
this classification. Use the Workbench screen 


g1-100f15 
Recall less than 75% 
12 classifications have issues 
Each clas 
more. A low recall indicates that the model is 
not good enough to achieve a high coverage of 
Bst documents within this classification. Create 
in the Workbench screen or use the 
ge tab fo add more exemplar documents 
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OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


2 Verenemn S REVIEW. 4 Anwenden 


Beispielsets finden unc 


N 


Statistiken überprüfen und bewerten 


Reporting 


Dokumentieren 


OPENTEXT | Auto-Classification *™“ 


@ Feedback +] Logout Admin 





» HR Resources 





| 
SET UP & CONFIGURATION » QUALITY CONTROL & CLASSIFICATION » MONITORING 


{$ Manage | EQ Optimize Z| Review 


Metrics: 


Collection Name: HR Review 

Documents (now): 91 

Collection Statistics (as at last classification) 
Documents (then): 91, consisting of: 


Classified Unclassified Uncertain (level 2 or 3) 


73 48 25 Precision 80%(+80%) 


J Classify this review collection 


elect / Deselect All 
1 - 10 of 91 matching documents. 
ters-of-st-francis-health-services.htmi 


Representative Sample 


Review Status 


© unreviewed 78 f_Means_Article.pdf 


Drabie Charles B. Rangel, Chairman "How To” Manual on Health Coverage for iM 


d Create Model % Delete Model # Model Description 





% Delete Review Collection 


Recall 80%(+80%) 


Uy Reject 


uy Reject 


Byed in the American Recovery and Reinvestment Act Frequently Asked Questo 
DBRA Premium Reduction SUMMARY: Recession-rolatod job losses are threate 

O reviewed 1 3 Dvorage for many farnilies. To help workers maintain their health coverage while they! 
en jobs, the American Recovery and Reinvestment Act (ARRA) provides a 65% 


Accuracy Status 


-Still-Vexes-Healthcare.pdf 
© unknown 81 PAPER D G T 


match 8 


Bryan Ford Department of Computer Science Yale University 51 Prospect Street New Haven 
CT 06511 Phone: 203-432-1055 Fax: 203-432-0593 E-mail: bryan ford@yale.edu Web 

http www. blord_info/ Academic Positions Assistant Professor of Computer Science 
2009-—present Yale University Department of Computer Science Research topics: Distributed 
operating systems, virtualization, security, Internet architecture. Postdoctoral Researcher in 


Computer. 
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Review von 50.000 Dokumenten 


Genauigkeit Prüfmenge 


100% 50000 


99% 3800 


95% 235 
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Review größerer Dokumentenmengen 


50k 500k 5M 


# der Dokumente 
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OPENTEXT 


Mensch vs. Maschine 


Mensch 


A 


Maschine 


OPENTEXT 
Transparenter und nachvollziehbarer Prozess 


Leto SIC VEN) A Anwenden 


© Klassifizierung der Dokumente 


2) Weiterhin Beispieldokumente und QA 


& Weiterhin Überwachung und Audit 
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OPENTEXT | Auto-Classification 


Service Status 


© Re-check services 
© Auto-Classification Engine is running 


© The connection to Content Server is up 


© Document Conversion is running 


Classification Models 


Existing model list 


Overall Models 
Human Resources 


Description : 91 processed documents : Model Statistics Versus all models 
None set 


265 25 m Classified (78) Re 
Exempla 


rs Rules w Unclassified (13) 


Rejected (0) 


Finance 


273 documents processed 


Description : 182 processed documents : Model Statistics Versus all models 
m Classified (217) None set 


m Unclassified (56) 432 m Classified (139) 


Rejected (0) =. 


Exemplars 


Rejected (0) 


el a Business Group 
ie 


70 Millionen Emails im Monat 
Zuordnung zu Vorfall und 
Anwendung der korrekten 
Klassifizierung 


Copyright © Open Text Corporation. All rights reserved. 
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Wir haben uns mit Records Management 
und Automatischer Klassifikation 
beschäftigt. 


e Aber wie schlagen Sie, Frau Wingert, nun 
die Brücke zum Eingangs-Statement, 
„von Records Management zu 
Information Governance“? © 


OPEN | EX Ti Zu 1 el 


Records Management Konferenz 
25. November | Frankfurt 


Informationsseite zu den OpenText- 
Beitragen: http://bit.ly/RMK140T 


Anmeldung zur Konferenz: 
http://bit.ly/RMK_2014 


OpenText Rabattcode: RMK2014200PE 
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IBM ECM 


Enterprise Content Management 


Webinar zur #RMK2014 Records Management Konferenz 


Information Lifecycle Governance und Datenloschung - 
Auswege aus dem Jager- und Sammler-Dilemma 


Maik Tiedemann, IBM 
Dr. Ulrich Kampffmeyer, PROJECT CONSULT 


© 2014 IBM Corporation 
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IBM ECM 


Enterprise Content Management 


Information Lifecycle Governance und Datenlöschung - 
Auswege aus dem Jager- und Sammler-Dilemma 


Die Datenflut nimmt stetig zu und stellt die Firmen vor ein zweidimensionales Problem. Zum 
einen steigen die Kosten der Datenhaltung, weil auch stetige Speicherkostensenkungen das 
Datenwachstum nicht auffangen können, zum anderen entsteht ein Compliance Problem, 
wenn wachstumsbedingt die Übersicht über Daten und Ihre Verwendung verloren geht. 

IBM StoredlQ adressiert als Baustein der Information Lifecycle Governance Familie beide 
Problemstellungen und kann darüber hinaus als Einstieg in ein ILG-Framework zur 
Kostenreduktion, Governance und Compliance genutzt werden.. 


© 2014 IBM Corporation 





Dr. Ulrich Kampffmeyer 
Geschäftsführer der 
PROJECT CONSULT GmbH 


E-Mail: Kff@PROJECT-CONSULT.com 
Wikipedia: http://bit.ly/WP-UKff 


#RMK2014 


Records Management Konferenz 


iy IBMECM 
Enterprise Content Management 


Agenda 


1. Herausforderungen des Informations-Managements 
2. Datenklassifizierung mit IBM StoredIQ 


3. Best Practices und Kundenprojekte 


© 2014 IBM Corporation 
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Il] 
willy 


Das Datenwachstum bei Unternehmen in Deutschland - jedes zweite 
kampft gegen ein Wachstum von mehr als 40% 


Wie entwickelt sich derzeit der jahrliche Zuwachs beim Datenvolumen in 


Ihrem Unternehmen? 


“EL IBMECM 


Enterprise Content Management 


unter 20% 


K etwa 20% 
i etwa 30% 


etwa 40% 


p etwa 50% 
5 über 50% 


Das Datenvolumen in Organisationen wächst jährlich um 40% bis 
60%. 

Dies liegt unter anderem an der Explosion unstrukturierter Daten 
wie E-Mails und Dokumenten, die aufgrund der steigenden Anzahl 
und ständigen Änderungen rechtlicher Regulatorien aufbewahrt 
werden müssen. 


QUELLE: Computerworld, Gartner - Lucas Mearian, 2010 
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TU 


Big Data — oder nur Bad Data ? 
Der Wert der Information sinkt über die Zeit, aber Kosten und Risiken nicht 


« Das Informationsvolumen 
verdoppelt sich in den meisten 
Firmen innerhalb von 18-24 
Monaten 

e 90% der weltweit verfügbaren 
Informationen wurde in den letzten 
2 Jahren erzeugt, Daten finden wird 
zum Problem 


« eDiscovery verursacht 
Kosten von 18.000€ pro 
GB? 

« In einem Rechtsstreit werden 
ca. die Hälfte der Kosten durch 
eDiscovery erzeugt, 
Prozesskosten steigen 

é proportional zum Datenumfang 


* 1PB Storage kostet pro 
Jahr ~ 4Mio€ 


e Datenspeicherung & Daten- 
Wachstum fressen einen immer 
größen Teil des IT-Budgets, in 
Folge leiden Innovations- 
Investionen 


a Office docs 


a Product 
research 


a Sales and 
customers 


"HR 

= Financials 
= Messaging 
= IT cost 


= Risk 


Trapped 
value 


Risk-to-value 
gap 


Cost-to-value 
gap 


6 Months 1 Year 2Years 3 Years 4Years 5 Years >7 Years > >10Years >15Years >20 Years 


1 Quelle: Big data: The next frontier for innovation, competition, and productivity McKinsey & Company, 2011 Study 


2 CGOC 2012 Summit Survey 
3 Gartner e-discovery Report 2013 


© 2014 IBM Corporation 





Slate 


IBMEC 
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Warten hilft nicht, das Wachstums- und Kontrollproblem zu lösen 


Realbeispiel aus einem Kundenprojekt Sinkende Speicherpreise, 


Die abgesicherte Datenlöschung erzeugt den größten Kosteneffekt 


180 
ME =—@— Nichts tun 


+. Alles archivieren 
160 —h— Storage-Virtualisierung 
—<— Storage-Tiering 

140 | => Abgesichertes Löschen 
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Kompression und Storage- 
Tiering alleine können den 
überproportionalen 
Speicherkostenanstieg durch 
Datenwachstum nicht 
auffangen 


Data grows 
You CAN'T stop it 
You shouldn't stop it 


The best strategy: 
Delete what you 
don't need 
Manage the rest 


Gartner 


© 2014 IBM Corporation 
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Kosten senken durch nachhaltige Verfahren... 
Nutzen und Verwendung von Daten erkennen - Löschen von überflüssigen Daten ermöglichen 


Typische Verteilung der Unternehmens-Information* 


reduziert Kosten 
und Risiko 
ermöglicht 
Vernichtung 


mag ——> Records-Management 


Aufbewah: 
wg.Compliance l 
senkt Kosten 


——> Entfe n Daten-Abfall 
ee n normalisiert Daten-Wachstum 


> Der überwiegende Teil der im Unternehmen gespeicherten Informationen 
unterliegt keiner zweckgebundenen Nutzung — aber verursacht Kosten 


9 *Quelle: CGOC Summit 2012 Survey, weltweite Stichprobe aus 1700 teilnehmenden Unternehmen aller Branchen 
© 2014 IBM Corporation 
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Herausforderungen, die mit Datenwachstum einhergehen 


Rechtliche Risiken 
Daten, die nicht länger einem geschäftlichen Zweck dienen, die aber wieder relevant werden und aufwendig 


identifiziert werden müssen, wenn es zu einem Rechtsstreit kommt 
Nur etwa ein Viertel aller Organisationen ist in der Lage, Informationen gesetzeskonform zu vernichten (der 
Code of Conduct der Versicherer als Handlungsaufforderung) 


Compliance/ Sicherheitsrisken im Umgang mit Records und sensitiven Daten 
Unkontrollierte temporäre Ablage von personenbezogenen Daten von Mitarbeitern oder Kunden, die 
entweder gelöscht oder in eine sicherere Umgebung verschoben werden müssen 


— Schutz von Interna und geistigem Eigentum 
Die Einhaltung von Richtlinien kann bei Compliance-Prüfungen nur sporadisch nachgewiesen werden. 


Datenhygiene 
— Löschen von ROT - Daten (ROT = redundant, obsolet, trivial) 
Daten, deren Aufbewahrung mehr kostet, als sie an Nutzen für die Organisation erzeugen 


e (alte) Emails 

e Temporäre Dateien, Images, Sicherungen 

e Multimediale Daten ohne Geschäftsbezug 

Ältere Dateien, die lange nicht zugegriffen wurden und keiner Aufbewahrungspflicht unterliegen 


© 2014 IBM Corporation 
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Die vier Fokusgebiete von Information Lifecycle Governance 
IBM StoredIQ fokussiert Identifizierung von Records und Datenhaltungskosten 


Storage- 
nfrastruktur näit 
überflüssige 
Daten 


2 


Werarbeitung von Reduzierung des Umfangs von Online-Daten: 


| h - Verschieben von aufbewahrungspflichtigen gealterten Daten der größten 
Daten ohne Anwendungen in ein Archiv 


geschaftlichen . Weniger Query-IO-Workload durch weniger Daten 
Nutzen ln - Weniger Peak-Load durch weniger Daten 


Capacity 
(Load, IO) 


Storagekosten 
(Tiering 


| 3 ‚Betrieb von Reduzierung der Applikations-Infrastruktur: 


Anwendungen 
ohne 
geschäftlichen 
Nutzen 


Externe 


Ausgaben für E- 


Discovery 


- Anwendungen ohne geschäftlichen Nutzen incl. Infrastruktur 


ablösen und nur Zugang zu den Daten der Anwendung 
sicherstellen 


- Den Prozess der Anwendungs-Ablösung anhand von ILG- 


. Aussteuern irrelevanter Daten für höhere Treffergenauigkeit 
. geringere Kosten für Sichtung und Zusammenstellung als Folge von 


weniger Daten 


- Schnellere Erkenntnisse aus Daten - eine außergerichtliche Einigung kann 


kosteneffizienter sein als die komplette Daten-Sichtung und Aufbereitung 
für ein Gerichtsverfahren 


Infrastruktur- 
kosten 
(HW/SW) 


Externe und 
interne 
Ausgaben fiir 
eDiscovery 
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Diese Probleme im Umgang mit Daten kennen Sie 
vielleicht auch 


Zentrale Buchung von Dienstreisen über 
Excel-Datei mit Kreditkartennummern auf dem Netzlaufwerk 


Kundendaten z.B. im Rahmen eines Inkassofalls werden nicht zeitnah 
gelöscht und verursachen ein rechtliches Risiko 


Bewerbungsunterlagen werden nicht zeitnah gelöscht: 

“Daher sind Bewerbungsunterlagen bei einer ablehnenden Bewerbung nach zwei 
Monaten ab Zugang der Ablehnung an den Bewerber zurückzugeben oder aber zu 
vernichten.“ 


Informationen aus nichtöffentlichen Sitzungen sind zugänglich 
E-Mails (z.B. Vertragsanbahnungen) liegen auf ungeschützt auf dem Fileserver 


Sensitive Informationen werden in Transferverzeichnissen geparkt und die Löschung 
vergessen 


Die Umsetzung und Einhaltung von Verwaltungssrichtlinien kann nicht kontrolliert werden 


Alte überholte Dokumente schlummern für Jahrzehnte auf dem Dateiserver 
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IBM StoredlQ: Identifizieren und Beseitigen von Datenschutz- 
Problemen 


= Personenbezogene Daten (PII) Sind Sozial- 
— Sozialversicherungsnummern, Führerscheinnummern, versicherungs- 
behördliche Identifikationsnummern nummern in 
meinen freigegebenen 
Dateien? 


= Streng vertrauliche Informationen (HCl) Werden 
— Preissetzungsinformationen, Engineering-, Planungs-, 


Kunden- * 
Strategiedokumente 


informationen 
unangemessen 
gespeichert? 

= Payment Card Industry (PCI) Daten 


— Kreditkarten aller Art Sind 
vertrauliche 


Unternehmens- 
daten gefahrdet? x 


Ein großes Energieunternehmen identifizierte 21 Arten von PII, HCI und PCI Daten in 
seinem Bestand, die in Folge revisionssicher in ein Archiv verschoben oder abgesichert 
gelöscht wurde. 
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IBM StorediQ: Daten identifizieren, analysieren und handeln 


= Fusionen und Akquisitionen 


— Identifizieren Sie Daten über mehr als 75 Datenquellenarten, 


um sie zu konsilidieren, zu schutzen oder zu beseitigen. 


= Vermögenveräußerungen 


— Identifizieren Sie klassifiziertes und kopiertes intellektuelles 


Unternehmenseigentum vor der VerauBerung von 


Geschaftsbereichen 


= Speichermigration 


— Identifzieren Sie Datensegmente basierend auf Typ, Alter und 


letztem Zugriffsdatum vor der Migration. 


Wie 
konsolidiere 
ich nutzliche 
Daten? 


Wo ist 
intellektuelles 
Unternehms- 
eigentum? 


Welche 
Daten nutzen 
Angestellte 
tatsächlich? 


Eine große globale Bank konsolidierte gesammelte Daten von tausenden von 


Desktops, um einem behördlichen Entscheid nachzukommen. 


Be 


ED IBMECM 


Enterprise Content Management 
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StoredlQ: Sichtung, Analyse und Abbau von unstrukturierten Daten 


Support für 75 Quellsysteme und 450 Datentypen 


DATA 
SOURCES 


E 
= 


Archive 
Platform 
Find data at a granular 
level; understand its 
current and potential 
business value. 


ECM 


Forensic 
Images/Tapes * ECM 
* Desktop/Laptop 
= File « Cloud 
| Servers © Email 
« SharePoint 
* DAS 
* NAS 
« SAN 
* Archive 


Email 


= Servers 


Ey Desktops 


eee harePoint & 
Enterprise 
Collaboration 


En 


Media 


Identify data that has 
no legal, regulatory or 
business value 


* Backup/VM Images 
« Email Archives 
* Multimedia files 

* Hidden files 
* Non-resolvable SIDS 
* Potentially Obsolete 
* Temp Files 
« System Files 


* Reduce data 
footprint by 20-40% 


RESULT 


| 
Categorize data 


according to retention 


and disposition policies, 


compliance mandates. 


* SOX / HIPAA / PII / 
PCI / FINRA / FDIC / 
SAS70 / others 

* Legal hold 

« Records Categories 


On-going Clean 
Up 


Automatically take 
corrective action. 


* Protect 

* Delete 

* Expire 

* Copy 

* Migrate 

* Store 

* Optimization 


Current 
Business 
Value ~25% 


Legal ~6% 


* Reduce data footprint 
by additional 20-40% 


Eliminated 
Data 
~69% 


* Full end-to-end audit trail of defensible deletion for all disposed records, files, data 
* Corporate Governance directive is proactively achieved in real-time 


« Enterprise-wide, data reduction up to 70% 


© 2014 IBM Corporation 





#RMK2014 


Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 


Records Management Konferenz 


"ER IBMECM 


Enterprise Content Management 


IBM StorediQ Kernfunktionen 
Daten analysieren und klassifizieren 


= Was ist Harvesting? 
e Erzeugen von Daten über Daten durch den Zugriff auf relevante Daten-Quellen (Fileserver, Mail, 
Kollaboration/Messaging, Desktop etc) im Unternehmens-Netzwerk 
e Diese Daten enthalten Informationen wie z.B.: . 
« Dateiname, Pfad, Dateigröße, Eigentümer, letztes Zugriffsdatum, Anderungsdatum 
e Die Laufzeit des Harvestings variiert mit dem Umfang und Art der Daten, über die der Harvest- 
Prozess läuft 
« voller vs. inkrementeller Harvest 
e Uber alle oder nur geänderte Daten 


Das Ergebnis des Harvestings ist der Metadaten-Index mit 
e Lagerort (Quelle/Pfad), Größe und Typ (MIME vs realer Typ) 
e Name (Filename, ID, ItemID) 
e Eigentümer und letzter Veranderer 


Der Metadaten-Index kann durch einen Volltext-Index ergänzt 
werden 
« Index des Inhalts 
e Markierung von Ausdrücken, Namen, Mustern (SSN, KDNR, IDs) 
e Mit entsprechendem Footprint (IO, Laufzeit des Harvestings) 
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IBM StorediQ Architektur-Überblick 


g— RecordsiQ DiscoverylQ 


Plug-in Index, Applet & Service Extensions 


g- DatalQ DATA ANALYSIS & MGMT 
APPLICATION GATEWAY 


"daa tS i tie a ara lee ae ar wa eee 
F H 2 nn TA a F 4 
Aa LAYER 


E = > Fp 5 En 


Archiv- ECM Forensic File Email Desktops/ SharePoint & Soziale 
- F Cloud 
Plattform Images/Tapes Server Server Mobile Enterprise Netzwerke 


Collaboration 


ANWENDER 


EXPERTE 


VERTEILTE 
DATA SERVER 


QUELLEN 


Medien 
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Die IBM StoredIQ-Komponenten werden als VMs ausgeliefert und s 
sofort einsetzbar 


| 
> 


StoredlQ User 


DISTRIBUTED 


File 
Share File 
Share 


DATA 
SOURCES 


IBMECM 


Enterprise Content Management 


File 


File File 


Share File Share File Share 


Share Share 


File 
Share 


File File 
Share File Share file 


Share Share 


File 
Share 


m o 


File 
File Share 


File 


File Share 


Share Share 
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IBM StoredlQ visualisiert die Verteilung der Unternehmensdaten 
nach Quelle und Datentypen 


EI Select Infoset 
| All Objects Infoset ~] 








2] Group By 


| None By Source Type 


EJ View By 
( Category View v } 








Container and Archive 
Email 

Image 

Miscellaneous 
Presentation 
Programming 
Spreadsheet 


System Files 


HAUAA 


Word Processing 





EJ Select Data Overlay 





l No Overlay v | 





Select an Overlay to reveal 
information about your data. 





Data Map Last Update: 4/26/12 13:56 





Object Count Size On Disk 


All Infoset 


Objects: Displayed 
5,672,433,771 Objects: 
5,672,433,771 





All Infoset 


Spreadsheet | Containers 


Pro 
us Misc.. 


Image m 


System.. 





Images 


Containers 


Presen.. 


— 
Misc 
System Fi.. ge 


Word Pro.. Te 
image III 


Show Labels Show Labels 





Data Map Details 


Email Files 


Contact item 
877 


Calendar item 
Task item 
906 
Message (mail) 
Message (msg) 
341 


Message (eml) 





| Export Object List 





E] Total Objects: 5,995 








Did you know? 


Infosets show 
custom groupings 
of your data 
sources. 





© 2014 IBM Corporation 





11 


IBMECM 


Enterprise Content Management 


IBM StoredlQ visualisiert die Verteilung der Unternehmensdaten 
nach dem Datum des letzten Zugriffs 





Select Infoset 
[ All Objects Infoset ¥ | 





©) Group By 


f None By Source Type 


EJ view By 


( Last Accessed View 








1 to 6 months 
6 to 12 months 
1 to 3 years 

3 to 5 years 


5 to 7 years 


HHAAAAA 


Over 7 years 


©} Select Data Overlay 





( No Overlay NL | 





Select an Overlay to reveal 
information about your data. 
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Data Map Last Update: 4/26/12 13:56 


Object Count Size On Disk | 





All Infoset 
Objects: Displayed 
5,672,433,771 Objects: 


5,672,433,771 





All Infoset 


1-6 months 





1-6 months 1-3 years 


| ram | 1-3 rn | 


E 


Over 7 | Over 7 yea. | 


1-3 years 


1-6 months 


Show Labels 








Data Map Details 
Over 7 Years, 
Top Data Sources 


Exchange Austin 1 


Data Source 1 


Data Source 45 


Data Source 33 


Data Source 4 


Data Source 51 


Export Object List 





BB Total Objects: 20,629 





Did you know? 


The View By menu 
let's you set 
custom views on 
your infosets. 
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IBM StorediQ visualisiert die Treffer-Quantitat über eine Heatmap 
Im Beispiel Personal Identifyable Information (PII), hier Kreditkarteninformationen 





ET Select Infoset 
| All Objects Infoset 








FJ Group By 


| None By Source Type 


EJ View By 
L Category View 








Container and Archive 
Email 

Image 

Miscellaneous 
Presentation 
Programming 
Spreadsheet 


System Files 


HHA HHAAAAA 


Word Processing 








Data Map Last Update: 4/26/12 13:56 


Object Count Size On Disk | 





All Infoset ; 

Objects: Displayed 

5,672,433,771 Objects: 
5,672,433,771 





All Infoset 


Centera 


Spreadsheet 
Pro 
g7 Misc.. 
System.. 


Image 





SharePoint 


Sprea.. | Image 
Presen.. 


FileNet 


Misc.. 
System Fi.. | mise. | maag 
E m soe 


| Prog.. | 
Word Pro.. = aiiis 
| Image | 





Show Labels 


Data Map Details 


Email Files 


Contact item 

= 355 
ee o 
Calendar item 

m 597 
ee 220: 


Task item 


E 688 
ee 207 


Message (mail) 


m’: 
>55 


Message (msg) 


= 289 
EB 5; 


Message (eml) 
me s5 
EE 


l Export Object List | 








Oo Total Overlay Hits: 3,068 
E Total Objects: 12,976 








Did you know? 


Overlays show you 
information 
embedded in your 
files. 
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Projekte mit über 120 Kunden in 11 Jahren 


Energie “nancial Health Care 


Duke ° 
P Buke y. bank. HOLOGIC 


bp 


*: RESMED 
FIFTH THIRD BANK 


The things we do for dreams: 


ren Gs) 


DISCOVER 


( CAMERON FINANCIAL SERVICES 
CD IMPAX 


Edward Jones 


MAKING SENSE OF INVESTING 





ey) Homeland 
wy Security 


== PitneyBowes 


CHRYSLER 


GHT 


CyJaworski L.L.P 
Attorneys at Law 


[ DLA PIPER 
Deloitte 


AMERICAN EAGLE OUTFITTERS 
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Kundenprojekte im Beispiel 


= @ cameron $ dis PitneyBowes 
E r 


-DISCOVERY - Prozesse beschleunigen Defensible Disposal und Auto-Klassifizierung 
Identifizieren, sammeln und analysieren Analyse von 60 TB über 1.000 Benutzer- 
reduziert fallrelevante Datenmenge auf Laufwerke führte zur Löschung von 20 TB 
1% ohne Beeinträchtigung der End-User 


PROBLEM Der Deepwater Horizon-Fall erforderte PROBLEM Pitney Bowes Datenwachstum war nicht 
eine Sichtung von einer globalen Datenmenge von mehr kontrolliert zu managen, Kosten der Datenhaltung 
5PB. gingen zulasten des Innovations-Budgets. 


LÖSUNG StoredIQ ermöglichte eine 100:1 i 
Reduktion der relevanten Daten in weniger als 2 LOSUNG StorediQ klassifiziert Daten, identifiziert 
Wochen. Records und setzt Aufoewahrungsfristen. 


ROI Einsparung von über $2M und die Einhaltung ROI Löschung von über 30% der nicht 

der gerichtlichen Antwortfristen. geschäftsrelevanten Daten, Einsparung von 
Datenhaltungskosten > $1M/Jahr, geringeres Risiko 
bzgl. der gespeicherten Daten. 
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Schlüsselvorteile von IBM StorediQ 


Finden Sie die Daten, die von Bedeutung sind 


ur. . . . e- 
Entdecken, klassifizieren und managen Sie Informationen angemessen 


gemäß des Business Value, um Risiken und Kosten 
zu reduzieren 


Entledigen Sie sich alter, obsoleter Daten 


löschen Sie nicht-businessrelevante und nicht aufbewahrungspflichtige 
Daten, um das Datenvolumen im Unternehmen zu verringern 
( 


identifizieren Sie sensitive und schädliche Inhalte 


Finden Sie misplazierte Kundendaten, PCI und datenschutzregulierte 
Daten 


— Cloud Migration, Investigations 
— Datacenter Konsolidierungen 


Business Process Readiness 
Begleitung von Audits (intern und extern) 
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Vielen Dank für Ihre Aufmerksamkeit ! 


Wir vertiefen das Thema auf der #RMK2014 am 
25.11.2014 in Frankfurt. 


http://bit.ly/RMK14IBM 


=| Maik Tiedemann 
Technical Sales Professional 
IBM Deutschland GmbH 


Beim Strohhause 17 
20097 Hamburg 


Mobil: +49 172 7321168 
Mail: maik.tiedemann@de.ibm.com 
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Records Management & Automation 


Die Revolution im Information Management stellt vieles in Frage. So auch die 
Konzepte der traditionellen Schriftgutverwaltung, des Records Managements. Beim 
Records Management geht es darum, Informationen zu bewerten, sie zu ordnen 
und sie über lange Zeiträume nutzbar zu halten. Diese Grundanforderung gilt auch 
noch heute — nur mit welchen Mitteln soll sie umgesetzt werden? 


Aktuell wird der SMAC-Stack als disruptive Entwicklung gesehen, die alle 
bisherigen Konzepte der Informationsbereitstellung, -nutzung und -verarbeitung 
über den Haufen wirft. ,SMAC” steht für Social (Media, Business), Mobile, Analytics 
(Bl, BigData) und Cloud. “Stack” steht für die Kombination dieser Technologien, die 
völlig neue Nutzungskonzepte mit sich bringt. Der SMAC-Stack betrifft alle Bereiche 
der Kommunikations- und Informationstechnologie. Besonders aber auch einige 
traditionelle Anwendungsgebiete, bei denen es um „Ordnung schaffen & Ordnung 
halten“ geht: Dokumentenmanagement, Archivierung, Enterprise Content 
Management und Records Management. 


Hier kommen zu SMAC noch einige andere Aspekte des EIM Enterprise Information 
Management zum Tragen: Automation und Enterprise Search. Automation 
unterstützt den Anwender bei der Aufbereitung der Information. War Records 
Management bisher durch die manuelle Eingabe von Metadaten gekennzeichnet, 
so setzt sich in diesem Umfeld immer mehr die Automatisierung durch. Mittels 
Erkennungs- und Erschließungstechnologien werden die Inhalte direkt erschlossen. 
Vererbung über Klassenkonzepte erlaubt die Klassifikation der Informationsobjekte. 
Der Abgleich mit vorhandenen Stammdaten und die Übernahme von Daten aus der 
Systemumgebung dient zur Verbesserung der Klassifikation. Die Kombination 
dieser Ansätze macht eine manuelle Indizierung bereits heute fast überflüssig. 
Automatisierung verspricht uns eine hochqualitative Erfassung, Ordnung und 
Erschließung von Records ohne manuelle Deklaration. Enterprise Search verspricht 
uns das wiederfinden aller Informationen ohne sich vorher über Klassifikation und 
Ordnung Gedanken machen zu müssen. Dabei kommen auch Ansätze der 
automatischen Klassifikation zur Verbesserung der Suchergebnisse hinzu. Ebenso 
wie bei der Erfassung können auch bei der Suche Klassifikationstechniken zum 
Einsatz kommen, die beispielsweise auch ein Suchergebnis in Form von 
strukturierten Aktensichten anbieten können. Die Akte wird hierbei auf Basis der 
gefundenen Inhalte gebildet und nicht wie herkömmlich vordefiniert. Jedoch kann 
durch die Kombination von automatischer Klassifikation mit vorgegebenen 
Strukturen ein deutlich besseres Ergebnis als bei einer reinen Suche erzeugt 
werden. Bigdata Analytics geht noch einen Schritt weiter. Die Inhalte selbst werden 
analysiert, Beziehungen ermittelt und Profile gebildet um so die bisherige manuelle 
Definition von strukturierten Repositories zur Verwaltung von Records überflüssig 
zu machen. 
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Die Automatisierung des Records Managements 


Identifizierung, Deklaration Anwender-gesteuert 

und Erfassung von Records über Templates mit Vererbung 
über Zuordnung zu Ordnungsmitteln mit Vererbung 
mit Unterstützung durch Inhaltsextraktion, 
automatischer Indizierung, automatische 
Klassifikation, automatischer Kontext-Zuordnung 
und Vererbung über Abgleich mit Stammdaten und 
Templates 


Prozess- und Regel-gesteuert 

Import von Informationsbeständen aus verbundenen 
oder angeschlossenen Anwendungen mit 
automatischer Bildung von Records, Indizierung und 
Zuordnung sowie Rückmeldung von Zugriffsschlüsseln 
und Metadaten an die abgebende Anwendung 


Analysewerkzeug-gesteuert 

basierend auf Algorithmen, semantischen Beziehungen 
und Abgleich mit selbstlernenden Profilen. Nicht 
eindeutige Zuordnung erfolgt noch mit manueller 
Nachbearbeitung 


Sicherung und Schutz von Regel-basierte Klassifikation und Kategorisierung, 
Records Benutzerklassen-Zuordnung, Renditioning, 
Speicherort-Zuordnung und andere Operationen 


Analysewerkzeug-getrieben 

Kategorisierung, Sicherung, Versehen mit 
Schutzmerkmalen, Aufarbeitung, Signierung, 
Verschlüsselung, Bereitstellung und Löschung 


Verwaltung von Records Vererbung von Eigenschaften wie 
Aufbewahrungsfristen über übergeordnete Entitaten, 
Aktenpläne, Klassen, Profile und Metadaten 


Automatisches Einordnen von Records in virtuelle 
Akten und andere Visualisierungen gesteuert über 
Metadaten, Berechtigungen und Kontext-Informationen 


Konnektoren und Schnittstellen zur direkten Integration 
der Records in die sie nutzenden Anwendungen 
(Schnittstelle wie CMIS, Konnektoren für „In-Place- 
Management‘) 


Regel- und Nutzungs-basierte Kontrolle und Steuerung 
des Lebenszyklus der Records und der ihnen 
zugeordneten Ordnungsmittel 


Versionierung und Historisierung der Metadaten- 
Strukturen, Ordungsstrukturen und anderer für die 
Zuordnung und Klassifikation notwendiger Daten 
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Bereitstellung und Zugriff auf 
Records 


Verteilung, Aufbereitung und 
Löschung von Records 


Kunde: RMK2014, Web 
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Automatisierte Selbstdokumentation des Records- 
Management-Umgebung mit Benachrichtigung der 
Administration bei Veränderungen im System oder in 
den angeschlossenen Systemen. Automatisiert erstellte 
und nachgehaltene Verfahrensdokumentation 


Automatische Kontext-bezogene Bereitstellung im 
Sachzusammenhang ohne Suche 


Suche über Metadaten und Inhalte per Volltext von 
Records 


Verwaltung, Nutzung und automatisierte Empfehlung 
von hinterlegten, vorbereiteten Suchen 


Enterprise Search für übergreifende Suche mit Nutzung 
Metadaten und semantischen Beziehungen 


Einbindung automatische Klassifikation in die Suche, 
zur Bewertung und Strukturierung von 
Suchergebnissen und Bildung von Abstracts 


Automatisch auf Basis von Regeln generierte 
Bereitstellung von selbstbeschreibenden 
Informationspaketen mit Records, ihren Metadaten und 
ihren Struktur-Informationen für Import und Export (z.B. 
Übergabe an andere Records-Management- oder 
Archiv-Systeme) 


Mit Bestätigung der Anwender Regel- und Kontext- 
basierter Workflow mit Vorschlag zur Löschung, 
Durchführung der Löschung und Protokollierung der 
Löschung 


Analysewerkzeug getriebene Auswertung und 
Bewertung von Informationen auf Basis von Regeln, 
Algorithmen und Beziehungen zur Durchführung der 
Löschung oder Archivierung von Records 
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Interessant bei all diesen Überlegungen ist, dass die Erschließungs-, Auswertungs- 
und Prasentations-software immer noch bisherige „Menschen-taugliche” 
Nutzungsmodelle nachbildet wie z.B. die elektronische Akte oder der Postkorb. Die 
Abbildung einer Form der Organisation von Papierdokumenten in einem physischen 
Ordner, die in den elektronischen Welt eigentlich obsolet ist. Längst bilden sich 
neben dem Ordner, dem Folder, andere Organisationsprinzipien wie Tag-Clouds 
oder Favoriten heraus. Entscheidend ist, der Mensch braucht um mit großen 
Mengen an Informationen arbeiten zu können, Visualisierungsformen die einfach, 
übersichtlich und strukturiert sind. Dies ist der Entwicklung und der Arbeitsweise 
unseres Gehirns geschuldet und steht in einer mehrtausendjährigen Tradition. 


Das Gehirn des Menschen musste schon immer Informationen einordnen, sie 
klassifizieren und sie bewerten, um mit ihnen optimal arbeiten zu können. Dies 
sicherte unser Überleben als Individuum und als Spezies. Es verhalf uns im 
darwinistischen Wettlauf zu unserer heutigen Position. Informationen zu verarbeiten 
und sie andere Mitglieder unserer Spezies weiterzugeben ist die Grundlage unseres 
Erfolgsmodells. Für die Weitergabe von Information und Wissen sind Konventionen 
notwendig, die ein gleiches Verstehen ermöglichen. Die Strukturierung der 
Information und der Kommunikation war daher schon vor der Erfindung der 
schriftlichen Überlieferung essentiell. Die Menge von Information setzte hier den 
Vermittlungsprozessen Grenzen, die nur durch Strukturierung überwunden werden 
konnten. Dieses Strukturieren und Bewerten von Information im Gehirn bildeten wir 
auf physische Medien wie Keilschrifttafeln, Bücher und heute Akten ab. Die 
Prinzipien sind immer noch die Gleichen. Großen Informationsmengen ist nur mit 
Ordnung beizukommen. Dabei spielt es heute keine Rolle mehr, ob diese Ordnung 
wie bisher von Menschen geschaffen wurde oder ob Maschinen diese Ordnung für 
uns erzeugen. Sie muss lediglich unserem Verständnis und unseren 
Nutzungsmodellen entsprechen. Records Management war dabei immer nur ein 
Hilfsmittel, wichtige Informationen als solche zu erkennen und sie geordnet zum 
eindeutigen und einfachen Wiederfinden bereitzustellen. 


Heute blicken wir auf eine heranrollende Tsunamiflutwelle von elektronischen 
Informationen, die ohne Ordnung zu schaffen, nicht überschaubar, geschweige 
denn beherrschbar wäre. Die menschlichen Möglichkeiten, der individuellen 
Bearbeitung, Klassifikation und Wegsortierung sind überfordert. Wir brauchen 
Softwareunterstützung, um die Information zu beherrschen. Automatisierung, Auto- 
Klassifikation, semantische Erschließung, Enterprise Search, Bigdata und Content 
Analytics befreien uns nicht von der grundsätzlichen Aufgabe, Information zu 
ordnen, zu bewerten, in Sachzusammenhänge zu bringen und sie situationsgerecht 
abzurufen. Wir können der Automatisierung nur dann vertrauen, wenn wir die 
Prinzipien verstehen und die Maßstäbe für Qualität, Richtigkeit usw. vorgeben. 
Automatisierung bei Eingang und Ausgang von Informationen funktioniert dann am 
Besten, wenn die Strukturen vordefiniert sind und das Raster bilden, in das dann 
automatisch einsortiert wird. Die Arbeit im Records Management wird dabei 
grundsätzlich verändert. Wo früher viele Spezialisten Records identifizierten, 
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klassifizierten und wegordneten leisten dies heute automatisierte Softwareprozesse. 
Aus den Vielen wurden wenige Spezialisten, die die Systeme einrichten, die 
Strukturen entwerfen, die Qualität kontrollieren und die Lösungen nachhalten. Die 
Administration der Systeme und die Bewertung der Ergebnisse der Systeme tritt in 
den Vordergrund. Anstelle der „Selbsttun” tritt beim Records Manager das Anleiten 
der Nutzer zum optimalen Einsatz der Werkzeuge. Die Rolle des Records 
Managers muss daher neu definiert werden. 


Stellt man den klassischen Records Management in Frage kann man natürlich auch 
Records Management selbst in Frage stellen: brauchen wir weiterhin das Konzept 
des „Record“. Diese Frage muss weiterhin mit „ja“ beantwortet werden. Schon auf 
Grund der Anforderungen von Gesetzen, Corporate Governance, Compliance und 
Information Governance brauchen wir für die wichtigen, aufbewahrungspflichtigen 
und aufbewahrungswürdigen Informationen eine geordnete Verwaltung, Records 
Management. Die zu verwaltenden Records stellen nur einen kleinen Teil aller 
Informationen des, im oder für das Unternehmen dar. Eine wichtige Aufgabe ist es 
daher weiterhin aus der Informationsflut die wichtigen, geschäftsrelevanten und 
aufbewahrungspflichtigen Informationen herauszufiltern. Es geht um die Information 
selbst. Nun wenn man seine Information kennt, kann man sie auch bewerten: die 
Menge an unwichtigen, nur temporär benötigten Daten versus den wertvollen und 
den aufbewahrungspflichtigen Informationen. Information lässt sich nur organisieren, 
wenn man auch diese Unterscheidung treffen kann. Und hierfür braucht man 
Ordnung! 


Ein Record definiert sich daher auch nicht über Dateiformat oder Typ sondern auf 
Grund ihres Inhaltes, Ihres Rechtscharakters und Ihres Wertes. Diese Maßstäbe gilt 
es Systemen beizubringen, so dass sie den Menschen bei der Erfassung aber auch 
bei der Bereitstellung, dem Suchen und Finden, entlasten können. So verändern sich 
auch Records und Records Management ebenso wie die Rolle des Records 
Managers. Technisch können Records heute alles sein — von einem Video über eine 
SMS über ein 3D-Modell oder einen Sammelcontainer verschiedener Formate. Der 
Inhalt entscheidet ob die Information die Qualität und damit den Status eines 
Records erreicht. Records Management muss in der Lage heute alle Formen von 
Informationen, digital direkt, analog referenziert, zu verwalten. Die Anforderungen 
gehen dabei über die reine Metadaten-basierte Verwaltung hinaus. Es gilt geeignete 
Sicherheits-, Repräsentations- und Konvertierungsfunktionalität zu integrieren, um 
die Informationsobjekte langfristig stabil, sicher und komfortabel nutzbar zu halten. 
Records Management ist daher nicht mehr nur die Verwaltung von Metadaten, 
Aufbewahrungsfristen und Vernichtung von Informationen sondern die Handhabung 
des Lebenszyklus der Information. Dabei spielt der automatisierte Übergang von 
beliebiger Information zu einem Record und dessen anschließende Verwendung bis 
zur Langzeitarchivierung oder kontrollierten Entsorgung die wichtigste Rolle. Records 
müssen „gemanaged“ werden. 
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So gesehen hat Records Management eine Zukunft. Fur die Strategien, Information 
beherrschbar zu machen, wird es sogar immer wichtiger. Allerdings werden 
bisherige Rollen wie auch die bisherigen Verwaltungsansatze fur Information durch 
die technologische wie auch durch die gesellschaftliche Entwicklung überholt. 
Herkömmliches Records Management ist bereits ein Opfer des SMAC-Stack 
geworden. Das neue Records Management zeichnet sich erst schemenhaft ab und 
muss im Rahmen von Enterprise Information Management und Digital Business erst 
Kontur gewinnen. 
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gilt als Mentor der Branche in Europa und wird auch der deutsche „ECM- 
Papst“ genannt. Seit 1992 ist er als Unternehmensberater für Information 
Management unterwegs und leitet das Beratungsunternehmen PROJECT 
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Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator 
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Information Governance Ag e n d a 


Was ist Information Governance? 
Was sind die „The Principles“? 
Was sind die „PHIGs“? 


Was ist der Unterschied zwischen Information 
Governance & Records Management? 


Welchen Nutzen haben Maturity Modelle? 


Was gehört zu einer Information Governance 
Policy dazu? 


Gibt es aktuelles Standards, Richtlinien und 
Gesetzen? 


Zusammenfassung: Was wird neben Information 
Governance in Zukunft wichtig? 
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WAS IST 
INFORMATION GOVERNANCE 
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Information Governance 


“Today's explosion of digital information requires 
organizations to analyze new information faster and 
make timely and well founded decisions. Information 
governance addresses that need. It is a holistic 
approach to managing, improving and leveraging 
information to increase an organization's confidence in 
decisions made--within big data and analytics, and 
within operational business processes.” 
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Information Governance 


Information governance is the specification of decision 
rights and an accountability framework to encourage 
desirable behavior in the valuation, creation, storage, 
use, archival and deletion of information. It includes the 
processes, roles, standards and metrics that ensure 
the effective and efficient use of information in enabling 
an organization to achieve its goals.” 


Gartner 
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Information Governance: Definition =|| 


“Information governance addresses how an 
organisation's information assets are managed to 
support organisational outcomes. It ensures that risk 
and compliance standards and legislation issues are 
identified and addressed for as long as the information 
is required. It is an essential part of corporate 
governance.” 


National Archives of Australia 
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Information Governance 


“Information governance is a holistic approach to 
managing corporate information by implementing 
processes, roles, controls and metrics that treat 
information as a valuable business asset.” 


SearchCompliance.com 
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Information Governance 


“Information governance, or IG, is the set of multi- 
disciplinary structures, policies, procedures, processes 
and controls implemented to manage information at an 
enterprise level, supporting an organization's 
immediate and future regulatory, legal, risk, 
environmental and operational requirements.” 


Wikipedia 
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Information Governance 


Information Governance betrifft die Information, das 
Wissen, die virtuellen, immateriellen Werte des 
Unternehmens selbst. 
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Information Governance 


Die Corporate Governance muss eine Information 
Governance beinhalten, die den Umgang mit, die 
Bedeutung, den Wert, die Verantwortlichkeiten, die 
Prozesse, die Delegation, die Qualität, den Schutz, 
die Vertraulichkeit sowie die Lösungen zur 
Verwaltung und Erschließung von Information 
definiert. 
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Anforderungen von InfoGov im Unternehmen 


Kenntnis und Dokumentation, welche Information 
überhaupt in welcher Qualität und wo vorhanden ist 


Wissen um den Wert der Information und die 
notwendigen Maßnahmen, diesen Wert zu nutzen 
und zu bewahren 


Klarheit und Kommunikation der Verantwortung für 
die Erstellung, Aktualisierung, Erschließung, 
Nutzung , Qualität, Richtigkeit, Nachvollziehbarkeit, 
Verfügbarkeit, Verwaltung, Sicherung, 
Dokumentation und Entsorgung von Information 
Sicherstellung, dass die Information erschlossen ist, 
dass auf sie schnell zugegriffen werden kann und 
dass sie für rechtliche Nachweise gesichert ist 
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Anforderungen von InfoGov im Unternehmen 


Jederzeitige Bereitstellung von Information im 
Sachzusammenhang unabhängig von Ort, Zeit, 
Quelle, Format und Erzeuger, jedoch mit der 
Sicherstellung, dass nur für berechtigte Nutzer 
Zugriff gegeben ist und die Vertraulichkeit von 
Inhalten gewahrt ist 


Steuerung des Lebenszyklus der Information von 
der Entstehung über die geordnete Aufbewahrung 
bis zur Vernichtung mit ständiger Überprüfbarkeit 
des Zustandes und Wertes der Information in 
Abhängigkeit gesetzlicher Vorgaben und interner 
Richtlinien 


Erstellung, Umsetzung, Kommunikation und 
Nachhaltung von Richtlinien zur Gewährleistung der 
Information Governance 
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2 WAS SIND DIE 
„THE PRINCIPLES“? 
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TAn ARMA International 


Gemeinnütziger Berufsverband und die Behörde zur 
Verwaltung von Records und Informationen — sowohl 
aus Papier als auch elektronisch 
1955 gegründet 
ARMA entwickelt und veröffentlicht Standards und 
Richtlinien für Records Management 
Bietet Ressourcen wie: 
Updates für Legislative und Verwaltung 
Standards und Best Practices 
Technologietrends und Anwendungen 
Live und Web-basierte Ausbildung 
Marktanalysen und -news 
Bücher und Videos über die Oraganisation von Records 
und Informationen 
Globales Netzwerk von ca. 10.000 Records- und 
Informationsmanagement-Experten 
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aperea ARMA: The Principles (GARP®) 


Generally Accepted Recordkeeping Principles® 
1. Principle of Accountability 
Principle of Transparency 


Principle of Integrity 


Principle of Protection 
Principle of Compliance 
Principle of Availability 


Principle of Retention 


Principle of Disposition 


Auch nur genannt “The Principles” 
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Information Governance The Principles & Compliance 
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Records Management dient dazu, die Compliance 


Anforderungen zu erfüllen! 


Grundsätzliche Compliance Kriterien The Principles (GARP 


Authentizität 
Vollständigkeit 


Nachvollziehbarkeit 
Zugriffssicherheit 


Geordnetheit 
Integrität 
Auffindbarkeit 


Reproduzierbarkeit 


Unverändertheit 
Richtigkeit 
Prüfbarkeit 
Portabilität 


Vertrauenswürdigkeit 
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Compliance 
Compliance 
Transparency 
Protection 
Retention, Disposition 
Integrity 
Availability 
Availability 
Protection 

he 

Protection 
Compliance 


Transparency, Accountability 
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The 
Principle 


Accountability 


A senior executive (or person of comparable authority) 
shall oversee the information governance program 
and delegate responsibility for records and information 
management to appropriate individuals. The 
organization adopts policies and procedures to 

guide personnel and ensure that the program can 

be audited. 


The records manager role is recognized within the 
organization, and the person in that role is responsible 
for the tactical operation of the established records 
management program on an organization-wide basis. 
The organization includes electronic records as part of 
the records management program. 

The records manager is actively engaged in strategic 
information and records management initiatives with 
other officers of the organization. 

Senior management is aware of the records 
management program. 

The organization envisions establishing a broader- 
based information governance program to direct 
various information-driven processes throughout the 
enterprise. 

The organization has defined specific goals related to 
accountability. 
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Dr. Ulrich Kampffmeyer 


No senior executive (or person of comparable 
authority) is responsible for records or information. 


The records manager role is largely non-existent, or it 


is an administrative and/or clerical role distributed 
among general staff. 


Information assets are managed in a disparate fashion 
or not at all. 


The organization has appointed an information 
governance professional, who also oversees the 
records management program. 

The records manager is a senior officer responsible for 
all tactical and strategic aspects of the records 
management program, which is an element of an 
information governance program. 


A stakeholder committee representing all functional 
areas meets on a periodic basis to review disposition 
policy and other records management-related issues. 
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The Principles: Accountability 


No senior executive (or person of comparable 
authority) is involved in or responsible for records or 
information. 


The records manager role is recognized, although the 
person in that role is responsible only for tactical 
operation of the existing records management 
program, which is concerned primarily with managing 
records rather than all information assets. 


In many cases, the existing records management 
program covers paper records only. 


The information technology function or department is 
the de facto lead for storing electronic information, 
and the records manager is not involved in 
discussions about electronic systems. Information is 
not stored in a systematic fashion. 


The organization is aware that it needs to govern its 
broader information assets. 


The organization’s senior management and its 
governing board place great emphasis on the 
importance of information governance. 


The records manager directs the records management 
program and reports to an individual in the senior level 
of management, (e.g., chief information governance 
officer) 


The chief information governance officer and the 
records manager are essential members of the 
organization's governing body. 


The organization's initial goals related to accountability 
have been met, and it has an established process to 
ensure its goals for accountability are routinely 
reviewed and revised. 
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The Principles: Transparency 





The 
Principle 


Transparency 

An organization’s business processes and activities, 
including its information governance program, shall be 
documented in an open and verifiable manner, and the 
documentation shall be available to all personnel and 
appropriate interested parties. 


Transparency in business and records and information 
management is taken seriously, and information is 
readily and systematically available when needed. 
There is a written policy regarding transparency in 
business and records and information management. 
Employees are educated on the importance of 
transparency and the specifics of the organization’s 
commitment to transparency. 


The organization has defined specific goals related to 
information governance transparency. 


Business and records and information management 
processes are documented. 


The organization can accommodate most requests for 
information, discovery for litigation, regulatory 
responses, freedom of information, or other requests 
(e.g., from potential business partners, investors, 

or buyers). 


It is difficult to obtain timely information about the 
organization, its business, or its records management 
program. 

Business and records and information management 
processes are not well-defined, and no clear 
documentation regarding these processes is readily 
available. 


There is no emphasis on transparency. 


The organization cannot readily accommodate 
requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers). 


The organization has not established controls to 
ensure the consistency of information disclosure. 


Transparency is an essential part of the corporate 
culture and is emphasized in training. 


The organization monitors compliance on a regular 
basis. 

Business and records and information management 
process documentation is monitored and updated 
consistently. 


Requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers) are managed through routine 
business processes. 


The organization realizes that some degree of 
transparency is important in its business processes 
and records and information management program 
for business or regulatory needs. 


Although a limited amount of transparency exists in 
areas where regulations demand it, there is no 
systematic or organization-wide drive to transparency. 


The organization has begun to document its business 
and records and information management processes. 


The organization's senior management considers 
transparency as a key component of information 
governance. 


The software tools that are in place assist in 
transparency. 


Requestors, courts, and other legitimately interested 
parties are consistently satisfied with the transparency 
of the processes and the organization’s responses. 


The organization's initial goals related to transparency 
have been met, and it has an established process to 
ensure its goals for transparency are routinely 
reviewed and revised. 
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The 
Principle 


Integrity 

An information governance program shall be 
constructed so the information generated by or 
managed for the organization has a reasonable and 
suitable guarantee of authenticity and reliability. 


The organization has a formal process to ensure that 
the required level of authenticity and chain of custody 
can be applied to its systems and processes. 


Appropriate data elements to demonstrate compliance 
with the policy are captured. 


The organization has defined specific goals related to 
integrity. 


There are no systematic audits or defined processes 
for showing the authenticity of a record or information, 
meaning that its origin, time of creation or 
transmission, and content are what they are purported 
to be. 


Various organizational functions use ad hoc methods 
to demonstrate authenticity and chain of custody, as 
appropriate, but their trustworthiness cannot easily be 
guaranteed. 


There is a clear definition of metadata requirements for 
all systems, business applications, and records that 
are needed to ensure the authenticity of records and 
information. 


Metadata requirements include security and signature 
requirements and chain of custody as needed to 
demonstrate authenticity. 


The metadata definition process is an integral part of 
the records management practice in the organization. 


Some organizational records and information are 
stored with their respective metadata that demonstrate 
authenticity; however, no formal process is defined for 
metadata storage and chain of custody. 


Metadata storage and chain of custody methods are 
acknowledged to be important, but they are left to the 
different departments to handle as they determine is 
appropriate. 


There is a formal, defined process for introducing new 
record-generating systems, capturing their metadata, 
and meeting other authenticity requirements, including 
chain of custody. 


Integrity controls of records and information are 
reliably and systematically audited. 


The organization's initial goals related to integrity have 
been met, and it has an established process to ensure 
its goals for integrity are routinely reviewed and 
revised. 
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The Principles: Protection 


The 
Principle 


Protection 

An information governance program shall be 
constructed to ensure a reasonable level of protection 
to records and information that are private, 
confidential, privileged, secret, classified, essential 

to business continuity, or that otherwise 

require protection. 


The organization has a formal written policy for 
protecting records and information, as well as 
centralized access controls. 


Confidentiality and privacy considerations are 
well-defined within the organization. 


The importance of chain of custody is defined, when 
appropriate. 

Training for employees is available. 

Records and information audits are conducted only in 
regulated areas of the business. Audits in other areas 


may be conducted, but they are left to the discretion of 


each functional area. 


The organization has defined specific goals related to 
records and information protection. 
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The 
Principle 


Compliance 

An information governance program shall be 
constructed to comply with applicable laws and other 
binding authorities, as well as with the organization's 
policies. 


The organization has identified key compliance laws 
and regulations. 

Information creation and capture are in most cases 
systematically carried out in accordance with 
information management principles. 

The organization has a code of business conduct that 
is integrated into its overall information governance 
structure and policies. 

Compliance is highly valued and measurable, and 
suitable records and information demonstrating the 
organization's compliance are maintained. 

The hold process is integrated into the organization's 
information management and discovery processes for 
the critical systems, and it is generally effective. 

The organization has defined specific goals related to 
compliance. 

The organization’s exposure to adverse consequences 
from poor information management and governance 
practices is reduced. 


Records Management, Information Governance & aktuelle Trends 


PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


No consideration is given to information protection. 
Records and information are stored haphazardly, with 
protection taken by various groups and departments 
and with no centralized access controls. 


Access controls, if any, are assigned by the author. 


The organization has implemented systems that 
provide for the protection of the information. 


Employee training is formalized and well-documented. 


Auditing of compliance and protection is conducted on 
a regular basis. 
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There is no clear understanding or definition of the 
information or records the organization is obligated to 
keep. 

Information is not systematically managed. Groups 
and units within the organization manage information 
as they see fit based upon their own understanding of 
their responsibilities, duties, and what the appropriate 
requirements are. 

There is no central oversight or guidance and no 
consistently defensible position on information 
governance. 


There is no formally defined or generally understood 
process for imposing legal, audit, or other information 
production processes. 


The organization has significant exposure to adverse 
consequences from poor compliance practices. 


The organization has implemented systems to capture 
and protect information for all key repositories and 


systems. 
Records are linked with the metadata used to 
demonstrate and measure compliance. 


Employees are trained appropriately, and audits are 
conducted regularly. 


Lack of compliance is consistently remedied through 
implementation of defined corrective actions. 


Records of audits and training are available for review. 


The legal, audit, and information production processes 
are well-managed and effective, with defined roles and 
repeatable processes that are integrated into the 
organization's information governance program. 


The organization is at low risk of adverse 
consequences from poor information management 
and governance practices. 
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Some protection of information assets is exercised. 


There is a written policy for records and information 
that require a level of protection (e.g., personnel 
records). However, the policy does not give clear and 
definitive guidelines for all information in all media 
types. 

Guidance for employees is not universal or uniform. 
Employee training is not formalized. 

The policy does not address how to exchange these 


records and information among internal or external 
stakeholders. 


Access controls are implemented by individual content 
owners. 


Executives and/or senior management and other 
governing bodies (e.g., board of directors) place great 
value in the protection of information. 

Audit information is regularly examined, and 
continuous improvement is undertaken. 

Inappropriate or inadvertent information disclosure or 
loss incidents are rare. 

The organization's initial goals related to protection 
have been met, and it has an established process to 
ensure its goals for protection are routinely reviewed 
and revised. 
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The Principles: Compliance 


The organization has identified some of the rules and 
regulations that govern its business and introduced 
some compliance policies and good information 
management practices around those policies. Policies 
are not complete, and there are no structured 
accountability processes or controls for compliance. 


There is a hold process, but it is not well-integrated 
with the organization's information management and 
discovery processes, and the organization does not 
have full confidence in it. 


The importance of compliance and the role of records 
and information in it are clearly recognized at the 
senior management and governing body levels (e.g., 
board of directors). 

Auditing and continuous improvement processes 

are well-established and monitored by senior 
management. 


The roles and processes for information management 
and discovery are integrated, and those processes are 
well-developed and effective. 


The organization suffers few or no adverse 
consequences based on information governance and 
compliance failures. 


The organization's initial goals related to compliance 
have been met, and it has an established process to 
ensure its goals for compliance are routinely reviewed 
and revised. 
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The 
Principle 


Availability 

An organization shall maintain records and 
information in a manner that ensures timely, efficient, 
and accurate retrieval of needed information. 


Records and other information are not readily available 
when needed, and/or it is unclear who to ask when 
there is a need for it to be produced. 


It takes time to find the correct version, the signed 
version, or the final version of information, if it can be 
found at all. 


The records and other information lack finding aids, 
such as various indices, metadata, and other 
methodologies. 


Legal discovery and information requests are difficult 
because it is not clear where information resides or 
where the final copy is located. 
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The Principles: Availability 


Records and information retrieval mechanisms have 
been implemented in some parts of the organization. 


In those areas with retrieval mechanisms, it is possible 
to distinguish among official records, duplicates, and 
non-record information. 


There are some policies on where and how to store 
Official records and information, but a standard is not 
imposed across the organization. 


Responding to legal discovery and information 
requests is complicated and costly due to the 
inconsistent treatment of information. 


There is a standard for where and how records and 
information are stored, protected, and made available. 


There are clearly defined policies regarding the 
handling of records and information. 


Records and information retrieval mechanisms are 
consistent and contribute to timely retrieval. 


Most of the time, it is easy to determine where to find 
the authentic and final version of any information. 


Legal discovery and information request processes 
are well-defined and systematic. 


Systems and infrastructure contribute to the 
availability of records and information. 


The organization has defined specific goals related to 
availability of records and information. 
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Information governance policies have been clearly 
communicated to all employees and other parties. 


There are clear guidelines and an inventory that 
identify and define the systems and their information 
assets. Records and information are consistently and 
readily available when needed. 


Appropriate systems and controls are in place for legal 
discovery and information requests. Automation is 
adopted to facilitate the consistent implementation of 
the hold and information request processes. 
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The Principles: Retention 


The senior management and governing body (e.Q., 
board of directors) provide support to continually 
upgrade the processes that affect records and 
information availability. 

There is an organized training and continuous 
improvement program across the organization. 


There is a measurable return on investment to the 
organization as a result of records and information 
availability. 

The organization's initial goals related to availability 
have been met, and it has an established process to 
ensure its goals for availability are routinely reviewed 
and revised. 
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The 
Principle 


Retention 

An organization shall maintain its records and 
information for an appropriate time, taking into 
account its legal, regulatory, fiscal, operational, and 
historical requirements. 


The organization has instituted a policy for records 
and information retention. A formal retention schedule 
that is tied to rules and regulations is consistently 
applied throughout the organization. 


The organization’s employees are knowledgeable 
about the retention policy, and they understand their 
personal responsibilities for records and information 
retention. 


The organization has defined specific goals related to 
retention. 
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There is no current, documented records retention 
schedule or policy. 

Rules and regulations that should define retention are 
not identified or centralized. Retention guidelines are 
haphazard, at best. 

In the absence of retention schedules and policies, 
employees either keep everything or dispose of 
records and information based on their own business 
needs, rather than organizational needs. 


Employees understand how to classify records and 
information appropriately. 


Retention training is in place. 


Retention schedules are reviewed on a regular basis, 
and there is a process to adjust retention schedules, 
as needed. 


Records and information retention is a major 
organizational objective. 
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A retention schedule and policies are available, but 
they do not encompass all records and information, 
did not go through an official review, and are not well 
known around the organization. 

The retention schedule and policies are not regularly 
updated or maintained. 

Education and training about the retention policies are 
not available. 


Retention is an important item at the senior 
management and governing body level (e.g., board of 
directors). 

Retention is looked at holistically and is applied to all 
information in an organization, not just to official 
records. 

Information is consistently retained for appropriate 
periods of time. 

The organization's initial goals related to retention have 
been met, and it has an established process to ensure 
its goals for retention are routinely reviewed and 
revised. 
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The Principles: Disposition 
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The 
Principle 


Disposition 

An organization shall provide secure and appropriate 
disposition for records and information that are no 
longer required to be maintained by applicable laws 
and the organization's policies. 


Official procedures for records and information 
disposition and transfer have been developed. 


Official policy and procedures for suspending 
disposition have been developed. 


Although policies and procedures exist, they may not 
be standardized across the organization. 


The organization has defined specific goals related to 
disposition. 
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There is no documentation of the processes (if there 
are any) used to guide the transfer or disposition of 
records and information. 


The process for suspending disposition in the event of 
investigation or litigation is non-existent or is 
inconsistent across the organization. 


Disposition procedures are understood by all and are 
consistently applied across the enterprise. 


The process for suspending disposition is defined, 
understood, and used consistently across the 
organization. 

Records and information in all media are disposed of 
in a manner appropriate to the information content 
and retention policies. 
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Preliminary guidelines for disposition are established. 
There is a realization of the importance of suspending 
disposition in a consistent manner, when required. 
There may not be enforcement and auditing of 
disposition. 


The disposition process covers all records and 
information in all media. 

Disposition is assisted by technology and is integrated 
into all applications, data warehouses, and 
repositories. 

Disposition processes are consistently applied and 
effective. 

Processes for disposition are regularly evaluated and 
improved. 

The organization’s initial goals related to disposition 
have been met, and it has an established process to 
ensure its goals for disposition are routinely reviewed 
and revised. 
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| ne 26.11.2013 PHIGs 


Information Governance 


März 2013 veröffentlicht 


Vom canadischen ECM-Spezialisten Chris Walker 
(zu der Zeit bei OpenText) 


August 2013 Einleitung zu seinem kommenden 
Buch basierenden auf den PHIGs veröffentlicht 
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PHIGs: principles of holistic information governance 1" 


Information is an asset 
Information has purpose 
Information has sources and targets 
Information has deadlines 
Information has consumers 
Information carries obligations 
Information carries risks 
Information has many forms 

. Information isn’t immortal 

0. Information demands accountability 
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Information hat einen Wert 

Information hat einen Zweck/Sinn 
Information hat Quellen und Ziele 
Information hat eine Lebensdauer (hat 
EndZzeitpunkte) 

Information hat Nutzer 

Information bringt Verpflichtungen mit sich 
Information beinhaltet Risiken 

Information gibt es in vielen Formen 
Information ist vergänglich 


. Information verlangt die Übernahme von 


Verantwortung 


WAS IST DER UNTERSCHIED 
ZWISCHEN 


INFORMATION GOVERNANCE & 


RECORDS MANAGEMENT? 
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Ir, _ InfoGov und Records Management 


Records Management ist eine Untermenge von 
Information Governance 


Information Governance dient dazu, die Regeln für 
alle Information im Unternehmen festzulegen, die 
Umsetzung zu erleichtern und das Einhalten der 
Regeln nachzuhalten. 


Records Management ist eher auf der operativen 
Ebene eingeordnet, wo es um das Ordnung 
schaffen und Ordnung halten von Information geht. 
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Information governance goes beyond the existing “state- 
of-the-art” of records management applications. 


In the emerging information governance market, 
managing the lifecycle of the content not only covers the 
retention and disposition of the record but the complete 
management of the metadata of the record, tiering of 
content across storage platforms, security classification 
of the content during its lifecycle, data privacy attributes 
of the record during its lifecycle, and finally digital rights 
of the content when it goes outside the firewall (because 
that never happens) 


Information governance programs are a superset of 
records management programs and feature similar 
methodologies and processes. 
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InfoGov und Records Management 


Information governance is also more of an 
accountability program to enforce desirable 
behavior in the creation, use, archiving, and 
deletion of corporate information 


Includes the lifecycle management practices to 
address eDiscovery readiness, information risk 
management, business information lifecycle 
management, and federated archiving 


Defines the roles and responsibilities with detailed 
metrics and auditing. It requires a cross functional 
committee involving legal, compliance, business, 
and IT 


Records Management, Information Governance & aktuelle Trends Dr. Ulrich Kampffmeyer Records Management Fachtag 2013 


pa 26.11.2013 
Information Governance 


InfoGov und Records Management 


Unlike current records management solutions, 
information governance enables central 
management of retention policy and metadata, 
while supporting the enforcement of information 
governance policies across business functions, 
locations, and information silos. 


Information silos include both structured (databases 


and data warehouses) and non-structured 
repositories (enterprise content management, 
document management, paper records etc). 
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Likely 
Discoverable 


Information Declared Records 


Other Business-related 
Information (OBRI) 


Electronically 
Stored Information 
(ESI) 


Non-business 
Information (NBI) 


Manageability 
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Likely 
Discoverable 
Information 


| Declared Records 


Other Business-related 
Information (OBRI) 


Electronically 
Stored Information 
(ESI) 


Non-business 
information (NBI) 


Manageability 
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2%, RM Policies, Procedures and Guidelines ae 


The Difference between Records Management 
Policies, Procedures and Guidelines 
Clarify your Rules along 3 Dimensions 
1) Statement type: 
rules can be declarative (what your company wants), 
imperative (what employees must do), or pragmatic (how 
employees should do it). 
2) Level of generality: 
rules range from general to specific. 
3) Level of obligation: 
rules range from mandatory to optional but recommended 
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Declarative ae 
(what your Principles General 
company wants 


and will do) 
Standards Standards 
Procedures Procedures Procedures 
(SOPs) (SOPs) (SOPs) 
Pragmatic Guidelines Guidelines Guidelines Specific 
(how to do it) (Work Instructions) (Work Instructions) (Work Instructions) 
hmm zz am ee 


Business Unit 1 Business Unit 2 Business Unit N 
Your Enterprise 


Imperative 
(what 
employees 
must do) 


Statement Type 
Ayıayj199ds/Ay1jeiauag JO 9497 
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5. RM Policies, Procedures and Guidelines 


Rule Type Statement Type Level of Generality Level of Obligation 


Principles Declarative General Mandatory 
Policies Imperative General Mandatory 
Standards Imperative Specific Mandatory (typically) 
Procedures Pragmatic Specific Mandatory 


Guidelines Pragmatic Specific Recommended 
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5 WELCHEN NUTZEN HABEN 
MATURITY MODELLE? 
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Einsatz von Maturity Modellen 


Ziel: 
Definition Lösungsumfang als „State-of-the-Art 
Standortbestimmung, 
Definition von eigenen Zielen, 
Beschreibung des „Deltas“ zwischen Status und Ziel 


Nutzen: 
Zusammen mit fachkundigen Außenstehenden als 
unabhängiges Korrektiv durchführen 
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Information Governance 


RMA international’ Information Governance Maturity Model 
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The Principles: Accountability 





The 
Principle 


Accountability 


A senior executive (or person of comparable authority) 
shall oversee the information governance program 
and delegate responsibility for records and information 
management to appropriate individuals. The 
organization adopts policies and procedures to 

guide personne! and ensure that the program can 

be audited. 


The records manager role is recognized within the 
organization, and the person in that role is responsible 
for the tactical operation of the established records 
management program on an organization-wide basis. 
The organization includes electronic records as part of 
the records management program. 


The records manager is actively engaged in strategic 
information and records management initiatives with 
other officers of the organization. 


Senior management is aware of the records 
management program. 


The organization envisions establishing a broader- 
based information governance program to direct 
various information-driven processes throughout the 
enterprise. 

The organization has defined specific goals related to 
accountability. 


No senior executive (or person of comparable 
authority) is responsible for records or information. 


The records manager role is largely non-existent, or it 
is an administrative and/or clerical role distributed 
among general staff. 


Information assets are managed in a disparate fashion 
or not at all. 


The organization has appointed an information 
governance professional, who also oversees the 
records management program. 


The records manager is a senior officer responsible for 
all tactical and strategic aspects of the records 
management program, which is an element of an 
information governance program. 


A stakeholder committee representing all functional 
areas meets on a periodic basis to review disposition 
policy and other records management-related issues. 


No senior executive (or person of comparable 
authority) is involved in or responsible for records or 
information. 


The records manager role is recognized, although the 
person in that role is responsible only for tactical 
operation of the existing records management 
program, which is concerned primarily with managing 
records rather than all information assets. 

In many cases, the existing records management 
program covers paper records only. 


The information technology function or department is 
the de facto lead for storing electronic information, 
and the records manager is not involved in 
discussions about electronic systems. Information is 
not stored in a systematic fashion. 


The organization is aware that it needs to govern its 
broader information assets. 


The organization's senior management and its 
governing board place great emphasis on the 
importance of information governance. 


The records manager directs the records management 
program and reports to an individual in the senior level 
of management, (e.g., chief information governance 
officer) 


The chief information governance officer and the 
records manager are essential members of the 
organization's governing body. 

The organization's initial goals related to accountability 
have been met, and it has an established process to 
ensure its goals for accountability are routinely 
reviewed and revised. 
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The 
Principle 


Transparency 

An organization's business processes and activities, 
including its information governance program, shall be 
documented in an open and verifiable manner, and the 
documentation shall be available to all personnel and 
appropriate interested parties. 


Transparency in business and records and information 
management is taken seriously, and information is 
readily and systematically available when needed. 


There is a written policy regarding transparency in 
business and records and information management. 
Employees are educated on the importance of 


transparency and the specifics of the organization’s 
commitment to transparency. 


The organization has defined specific goals related to 
information governance transparency. 


Business and records and information management 
processes are documented. 


The organization can accommodate most requests for 
information, discovery for litigation, regulatory 
responses, freedom of information, or other requests 
(e.g., from potential business partners, investors, 

or buyers). 


It is difficult to obtain timely information about the 
organization, its business, or its records management 
program. 

Business and records and information management 
processes are not well-defined, and no clear 
documentation regarding these processes is readily 
available. 


There is no emphasis on transparency. 


The organization cannot readily accommodate 
requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers). 


The organization has not established controls to 
ensure the consistency of information disclosure. 


Transparency is an essential part of the corporate 
culture and is emphasized in training. 


The organization monitors compliance on a regular 
basis. 


Business and records and information management 
process documentation is monitored and updated 
consistently. 


Requests for information, discovery for litigation, 
regulatory responses, freedom of information, or other 
requests (e.g., from potential business partners, 
investors, or buyers) are managed through routine 
business processes. 


The organization realizes that some degree of 
transparency is important in its business processes 
and records and information management program 
for business or regulatory needs. 


Although a limited amount of transparency exists in 
areas where regulations demand it, there is no 
systematic or organization-wide drive to transparency. 


The organization has begun to document its business 
and records and information management processes. 


The organization's senior management considers 
transparency as a key component of information 
governance. 


The software tools that are in place assist in 
transparency. 


Requestors, courts, and other legitimately interested 
parties are consistently satisfied with the transparency 
of the processes and the organization’s responses. 


The organization's initial goals related to transparency 
have been met, and it has an established process to 
ensure its goals for transparency are routinely 
reviewed and revised. 
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The Principles: Integrity 





The 
Principle 


Integrity 

An information governance program shall be 
constructed so the information generated by or 
managed for the organization has a reasonable and 
suitable guarantee of authenticity and reliability. 


The organization has a formal process to ensure that 
the required level of authenticity and chain of custody 
can be applied to its systems and processes. 


Appropriate data elements to demonstrate compliance 
with the policy are captured. 

The organization has defined specific goals related to 
integrity. 


There are no systematic audits or defined processes 
for showing the authenticity of a record or information, 
meaning that its origin, time of creation or 
transmission, and content are what they are purported 
to be. 


Various organizational functions use ad hoc methods 
to demonstrate authenticity and chain of custody, as 
appropriate, but their trustworthiness cannot easily be 
guaranteed. 


There is a clear definition of metadata requirements for 
all systems, business applications, and records that 
are needed to ensure the authenticity of records and 
information. 


Metadata requirements include security and signature 
requirements and chain of custody as needed to 
demonstrate authenticity. 


The metadata definition process is an integral part of 
the records management practice in the organization. 


Some organizational records and information are 
stored with their respective metadata that demonstrate 
authenticity; however, no formal process is defined for 
metadata storage and chain of custody. 


Metadata storage and chain of custody methods are 
acknowledged to be important, but they are left to the 
different departments to handle as they determine is 
appropriate. 


There is a formal, defined process for introducing new 
record-generating systems, capturing their metadata, 
and meeting other authenticity requirements, including 
chain of custody. 


Integrity controls of records and information are 
reliably and systematically audited. 


The organization’s initial goals related to integrity have 
been met, and it has an established process to ensure 
its goals for integrity are routinely reviewed and 
revised. 
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The 
Principle 


Protection 

An information governance program shall be 
constructed to ensure a reasonable level of protection 
to records and information that are private, 
confidential, privileged, secret, classified, essential 

to business continuity, or that otherwise 

require protection. 


The organization has a formal written policy for 
protecting records and information, as well as 
centralized access controls. 


Confidentiality and privacy considerations are 
well-defined within the organization. 

The importance of chain of custody is defined, when 
appropriate. 

Training for employees is available. 

Records and information audits are conducted only in 
regulated areas of the business. Audits in other areas 
may be conducted, but they are left to the discretion of 
each functional area. 


The organization has defined specific goals related to 
records and information protection. 
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No consideration is given to information protection. 


Records and information are stored haphazardly, with 
protection taken by various groups and departments 
and with no centralized access controls. 


Access controls, if any, are assigned by the author. 


The organization has implemented systems that 
provide for the protection of the information. 


Employee training is formalized and well-documented. 


Auditing of compliance and protection is conducted on 
a regular basis. 
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Some protection of information assets is exercised. 


There is a written policy for records and information 
that require a level of protection (e.g., personnel 
records). However, the policy does not give clear and 
definitive guidelines for all information in all media 
types. 

Guidance for employees is not universal or uniform. 
Employee training is not formalized. 


The policy does not address how to exchange these 
records and information among internal or external 
stakeholders. 


Access controls are implemented by individual content 
owners. 


Executives and/or senior management and other 
governing bodies (e.g., board of directors) place great 
value in the protection of information. 


Audit information is regularly examined, and 
continuous improvement is undertaken. 
Inappropriate or inadvertent information disclosure or 
loss incidents are rare. 

The organization's initial goals related to protection 
have been met, and it has an established process to 
ensure its goals for protection are routinely reviewed 
and revised. 
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The 
Principle 


Compliance 

An information governance program shall be 
constructed to comply with applicable laws and other 
binding authorities, as well as with the organization's 
policies. 


The organization has identified key compliance laws 
and regulations. 


Information creation and capture are in most cases 
systematically carried out in accordance with 
information management principles. 

The organization has a code of business conduct that 
is integrated into its overall information governance 
structure and policies. 


Compliance is highly valued and measurable, and 


suitable records and information demonstrating the 
organization's compliance are maintained. 


The hold process is integrated into the organization's 
information management and discovery processes for 
the critical systems, and it is generally effective. 


The organization has defined specific goals related to 
compliance. 
The organization’s exposure to adverse consequences 


from poor information management and governance 
practices is reduced. 
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The 
Principle 


Availability 

An organization shall maintain records and 
information in a manner that ensures timely, efficient, 
and accurate retrieval of needed information. 


There is no clear understanding or definition of the 
information or records the organization is obligated to 
keep. 

Information is not systematically managed. Groups 
and units within the organization manage information 
as they see fit based upon their own understanding of 
their responsibilities, duties, and what the appropriate 
requirements are. 


There is no central oversight or guidance and no 
consistently defensible position on information 
governance. 


There is no formally defined or generally understood 
process for imposing legal, audit, or other information 
production processes. 

The organization has significant exposure to adverse 
consequences from poor compliance practices. 


The organization has implemented systems to capture 
and protect information for all key repositories and 
systems. 


Records are linked with the metadata used to 
demonstrate and measure compliance. 


Employees are trained appropriately, and audits are 
conducted regularly. 


Lack of compliance is consistently remedied through 
implementation of defined corrective actions. 


Records of audits and training are available for review. 


The legal, audit, and information production processes 
are well-managed and effective, with defined roles and 
repeatable processes that are integrated into the 
organization's information governance program. 


The organization is at low risk of adverse 
consequences from poor information management 
and governance practices. 
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Records and other information are not readily available 
when needed, and/or it is unclear who to ask when 
there is a need for it to be produced. 


It takes time to find the correct version, the signed 
version, or the final version of information, if it can be 
found at all. 


The records and other information lack finding aids, 
such as various indices, metadata, and other 
methodologies. 


Legal discovery and information requests are difficult 
because it is not clear where information resides or 
where the final copy is located. 


The organization has identified some of the rules and 
regulations that govern its business and introduced 
some compliance policies and good information 
management practices around those policies. Policies 
are not complete, and there are no structured 
accountability processes or controls for compliance. 


There is a hold process, but it is not well-integrated 
with the organization's information management and 
discovery processes, and the organization does not 
have full confidence in it. 


The importance of compliance and the role of records 
and information in it are clearly recognized at the 
senior management and governing body levels (e.g., 
board of directors). 


Auditing and continuous improvement processes 


are well-established and monitored by senior 
management. 


The roles and processes for information management 
and discovery are integrated, and those processes are 
well-developed and effective. 


The organization suffers few or no adverse 
consequences based on information governance and 
compliance failures. 

The organization's initial goals related to compliance 
have been met, and it has an established process to 
ensure its goals for compliance are routinely reviewed 
and revised. 
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The Principles: Availability 


Records and information retrieval mechanisms have 
been implemented in some parts of the organization. 


In those areas with retrieval mechanisms, it is possible 
to distinguish among official records, duplicates, and 
non-record information. 


There are some policies on where and how to store 
Official records and information, but a standard is not 
imposed across the organization. 


Responding to legal discovery and information 
requests is complicated and costly due to the 
inconsistent treatment of information. 


There is a standard for where and how records and 
information are stored, protected, and made available. 


There are clearly defined policies regarding the 
handling of records and information. 


Records and information retrieval mechanisms are 
consistent and contribute to timely retrieval. 


Most of the time, it is easy to determine where to find 
the authentic and final version of any information. 


Legal discovery and information request processes 
are well-defined and systematic. 

Systems and infrastructure contribute to the 
availability of records and information. 

The organization has defined specific goals related to 
availability of records and information. 
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Information governance policies have been clearly 
communicated to all employees and other parties. 


There are clear guidelines and an inventory that 
identify and define the systems and their information 
assets. Records and information are consistently and 
readily available when needed. 


Appropriate systems and controls are in place for legal 
discovery and information requests. Automation is 
adopted to facilitate the consistent implementation of 
the hold and information request processes. 
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The senior management and governing body (e.Q., 
board of directors) provide support to continually 
upgrade the processes that affect records and 
information availability. 

There is an organized training and continuous 
improvement program across the organization. 


There is a measurable return on investment to the 
organization as a result of records and information 
availability. 

The organization's initial goals related to availability 
have been met, and it has an established process to 
ensure its goals for availability are routinely reviewed 
and revised. 
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The 
Principle 


Retention 

An organization shall maintain its records and 
information for an appropriate time, taking into 
account its legal, regulatory, fiscal, operational, and 
historical requirements. 


There is no current, documented records retention 
schedule or policy. 


Rules and regulations that should define retention are 
not identified or centralized. Retention guidelines are 
haphazard, at best. 

In the absence of retention schedules and policies, 
employees either keep everything or dispose of 
records and information based on their own business 
needs, rather than organizational needs. 


A retention schedule and policies are available, but 
they do not encompass all records and information, 
did not go through an official review, and are not well 
known around the organization. 


The retention schedule and policies are not regularly 
updated or maintained. 

Education and training about the retention policies are 
not available. 


The organization has instituted a policy for records 
and information retention. A formal retention schedule 
that is tied to rules and regulations is consistently 
applied throughout the organization. 


The organization’s employees are knowledgeable 
about the retention policy, and they understand their 
personal responsibilities for records and information 
retention. 


The organization has defined specific goals related to 
retention. 


Records Management, Information Governance & aktuelle Trends 


y reli 26.11.2013 
Information Governance 





Employees understand how to classify records and 
information appropriately. 


Retention training is in place. 


Retention schedules are reviewed on a regular basis, 
and there is a process to adjust retention schedules, 
as needed. 


Records and information retention is a major 
organizational objective. 
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The Principles: Disposition 


Retention is an important item at the senior 
management and governing body level (e.g., board of 
directors). 

Retention is looked at holistically and is applied to all 
information in an organization, not just to official 
records. 

Information is consistently retained for appropriate 
periods of time. 

The organization's initial goals related to retention have 
been met, and it has an established process to ensure 
its goals for retention are routinely reviewed and 
revised. 
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The 
Principle 


Disposition 

An organization shall provide secure and appropriate 
disposition for records and information that are no 
longer required to be maintained by applicable laws 
and the organization’s policies. 


Official procedures for records and information 
disposition and transfer have been developed. 


Official policy and procedures for suspending 
disposition have been developed. 


Although policies and procedures exist, they may not 
be standardized across the organization. 


The organization has defined specific goals related to 
disposition. 
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There is no documentation of the processes (if there 
are any) used to guide the transfer or disposition of 
records and information. 


The process for suspending disposition in the event of 
investigation or litigation is non-existent or is 
inconsistent across the organization. 


Disposition procedures are understood by all and are 
consistently applied across the enterprise. 


The process for suspending disposition is defined, 
understood, and used consistently across the 
organization. 


Records and information in all media are disposed of 
in a manner appropriate to the information content 
and retention policies. 
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Preliminary guidelines for disposition are established. 
There is a realization of the importance of suspending 
disposition in a consistent manner, when required. 


There may not be enforcement and auditing of 
disposition. 


The disposition process covers all records and 
information in all media. 

Disposition is assisted by technology and is integrated 
into all applications, data warehouses, and 
repositories. 

Disposition processes are consistently applied and 
effective. 

Processes for disposition are regularly evaluated and 
improved. 

The organization’s initial goals related to disposition 
have been met, and it has an established process to 


ensure its goals for disposition are routinely reviewed 
and revised. 
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6 WAS GEHÖRT ZU EINER 
INFORMATION GOVERNANCE 
POLICY DAZU? 
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Information Governance Reference Model 


Linking duty + value to information asset = efficient, effective management 


UNIFIED GOVERNAN Cg 


POLICY INTEGRA 710 
<a N 


VALUE 


DUTY ASSET 
Hold, Retain Store, 
Discover Archive Secure 


2, a 
POCESS Transp REN 


Duty: Legal obligation Value: Utility or Asset: Specific container 
for specific information business purpose of of information 
specific information 
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Wl ee Information Governance Regeln 


„Un- 
duplizieren“ 


Start: Gibt es r Gibt es 


. Content 
Durchsicht Rechtsvor- —> Content- — ee E 
des Contents schriften? Duplikate? 


Wird es in naher 
Zukunft 
wahrscheinlich 
Rechtsvorschriften 
geben? 


Ist die Aufbewah- 
rungsfrist noch 
nicht abgelaufen? 


[Nein Wird der Content 


vom Unternehmen 
noch benötigt? 


hein Ist eine Löschung Nein 


technisch oder 


operativ möglich? Content 
Ja disponieren 
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Peete, Entscheidungsbaum Aufbewahrungsplichten”]]” 





Step 1 
Determine what information would be relevant to dispute 


Step 2 
Identify each data source that potentially contains relevant information 





If data source likely to contain relevant information 
If data source 


not reasonably 
likely to Step 3 If there is high 
contain Determine degree of accessibility of data sources that are likely to 
relevant 


degree of 
contain relevant information (see figure 2) accessibility 
information 


If there is low degree of accessibility 


Step 4 
Do substantially similar copies of relevant information exist in more 
readily accessible data source? 


|= 








Preservation 


Step 5 
Not Required 


Is cost or burden of preservation excessive as compared to the 


Preservation 
relevance or value of the information? 


Required 





Figure 1: Decision Tree for Determining ESI Preservation Obligations (Sedona Working Group) 
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I. 2011: Cross-Functional and Balanced Roles 


Information Governance 


Legal: 


IT: 


Responsible for the overall program, policies, 
practices, and monitoring (program responsibilities) 


Responsible for the coordination and execution of 
the E-D process (discovery event responsibilities). 


Responsible for working with Legal to establish 
realistic IM practices for the program, ensuring that 
current systems can align with program 
requirements (program responsibilities). 
Responsible for executing specific technical tasks 
within the E-D process (discovery event 
responsibilities). 
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panna a 2011: Cross-Functional and Balanced Roles 


Information Governance 


Business: 


Record Retention Leaders or site coordinators are 
responsible for working with Legal and IT reps to 
communicate program requirements and 
expectations to users (program responsibilities). 


Record Retention Leaders are responsible for 


monitoring particular custodians’ activities during E- 


D (discovery event responsibilities). 


Individual users are responsible for adhering to 
program requirements (program responsibilities), 
and individual custodians are responsible for 
carrying out required tasks during E-D (discovery 
event responsibilities). 
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Doculabs: How to be “proactive” 


1. Execution vs. Design 
Doing day-to-day “run-time” activities according to 
some plan... versus the plan itself 


2. Post-trigger vs. Pre-trigger 


What you do after a discovery event has started vs. 
the what you do before the lawsuit hits 


3. Driving Blind vs. using Early Case Assessment 
(ECA) 

Applies only to post-trigger processes, and pertains to 
whether you can develop a strategy for the litigation as 
soon as possible after the trigger event 
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= lei AIIM: ECM at the Crossroads 2013 


Information Governance 


Source: ©AIIM 2013 / ©Accellion 2013 
“ECM at the Crossroads” survey 


How many different ECM/DM/RM suppliers/systems does your organization 
currently use? 


09 





1 system 


2 systems 


3 systems 


4 systems 


5 systems 


6 systems 


7-10 systems 


More than 10 systems 
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I. E-Discovery Program Categories 


Overall Program Governance and Information 
Strategy Operations Organization 


Process Design and Architecture and Communications 
Implementation Technology and Training 
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Ein spezieller Grund für Information Governance in den USA: 


eDiscovery 
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“vomtin tonne E-Discovery: Overall Program Strategy 


Information Governance 


The overall vision and strategy for litigation readiness. 
This strategy should address existing visions and 
strategies for enterprise content management (ECM) 
and for records management (RM), and should 
address any gaps that may exist. This strategy should 
also establish general principles for the level of 
resources the organization will apply to the program at 
a high level. 


RM vision, strategy, and roadmap 
ECM vision, strategy, and roadmap 


A litigation readiness vision, strategy, and roadmap 
that addresses the RM and ECM strategies and 
addresses gaps 


Principles for resources 
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a. E-Discovery: Governance and Operations 


Information Governance 


The governance structure and operational structure(s) 
for implementing the litigation readiness strategy. 
Includes roles, responsibilities, program governance 
metrics, policies, procedures, and guidelines. 


Governance structure (roles, responsibilities) 
Operational structure (roles, responsibilities) 


“Rules” — policies, procedures, and guidelines - for 
records management and e-Discovery 
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I, E-Discovery: Information Organization 


Information Governance 


The manner in which information is organized. This 
includes a content taxonomy or organizational 
hierarchy, a record plan and retention schedule, and a 
content map of the organization's electronically stored 
information (ESI) and content repositories. 


e Content taxonomy 
e Records retention plan 
e ESI-Repository Map 
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E-Discovery: Process Design & Implementation”]|” 


The overall processes used to support litigation 
readiness. These include the e-Discovery process 
itself, as well as the overall records/information 
lifecycle management process. 


e Discovery process 
e Record/information lifecycle management process 
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ne E-Discovery: Architecture & Technology I 


Information Governance 


The tools and technologies that are used or leveraged 
for litigation readiness, and the architecture for how 
they fit together. This can include specialist tools for e- 
Discovery as well as technologies and capabilities for 
ECM, records management, and email management. 


Architecture strategy 

ECM tools and capabilities 

Records management tools and capabilities 
Email management tools and capabilities 
E-Discovery tools and capabilities 
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I, E-Discovery: Communications & Training "][” 


Information Governance 


The mechanisms used to educate the user community 
and improve compliance and adoption of the 
procedures and solutions that support litigation 
readiness. 


e Communication plan/program 
e Training plan/program 
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Information Governance als Bestandteil eines ganzheitlichen 
Ansatzes für Information Management: 


Mike 2.0 
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Information Governance 


e MIKE 2.0 = Method for an Integrated Knowledge 
Environment 


e Open Source Methodik für Enterprise Information 
Management 

e Stellt ein Framework zu Verfügung Zur 
Weiterentwicklung des Information Managements 

e Ansatz, dass Information Governance in der 
gesamten Organisation implementiert werden muss 
(betrifft die Menschen, Prozesse und Technologien) 
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I... Information Governance im Mike2 Modell 1" 


Solution Capabilities that provide a foundation for Suite Delivery 


Overall 
implementation Guide Usage Model 
Core Solutions 


eT 


Architecture Framework 
Governance Framework 


~ 
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I. MIKE 2.0 Information Governance Plan =[? 


Accountability. Because of the ways in which information is 
captured-and how it flows across the enterprise, everyone has a 
role to play in how it is governed. Many of the most important 
roles are played by individuals fairly junior in the organization. 
They typically play a key role data capture stage and often 
cause-or see-errors on a first-hand basis. Certain individuals 
need to be dedicated to IG. These roles are filled by senior 
executives such as the CIO, Information Architects, and Data and 
Content Stewards. 


Efficient Operating Models. The IG approach should define an 
organizational structure that most effectively handles the 
complexities of both integration and IM across the whole of the 
organization. Of course, there will typically be some degree of 
centralization as information flows across the business. However, 
this organizational model need not be a single, hierarchical team. 
The common standards, methods, architecture, and collaborative 
techniques so central to IG allow this model to be implemented in 
a wide variety of models: physically central, virtual, or offshore. 
Organizations should provide assessment tools and techniques 
to progressively refine these new models over time. 
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MIKE 2.0 Information Governance Plan 1" 


A Common Methodology. An IG program should include a 
common set of activities, tasks, and deliverables. Doing so 
builds specific IM-based competencies. This enables 
greater reuse of artifacts and resources, not to mention 
higher productivity out of individuals. It also manifests the 
commonalities of different IM initiatives across the 
organization. 


Standard Models. A common definition of terms, domain 
values, and their relationships is one of the fundamental 
building blocks of IG. This should go beyond a traditional 
data dictionary. It should include a lexicon of unstructured 
content. Defining common messaging interfaces allows for 
easy inclusion of “data in motion.” Business and technical 
definitions should be represented and, just as important, 
the lineage between them easy to navigate. 
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Architecture. An IM architecture should be defined for the 
current-state, transition points, and target vision. The 
inherent complexity of this initiative will require the 
representation of this architecture through multiple views. 
This is done in Krutchen’s Model. Use of architectural 
design patterns and common component models are key 
aspects of good governance. This architecture must 
accommodate dynamic and heterogeneous technology 
environments that, invariably, will quickly adapt to new 
requirements. 


Comprehensive Scope. An IG approach should be 
comprehensive in its scope, covering structured data and 
unstructured content. It should also include the entire 
lifecycle of information. This begins with its initial creation, 
including integration across systems, archiving, and 
eventual destruction. This comprehensive scope can only 
achieved with an architecture-driven approach and well- 
defined roles and responsibilities. 
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Information Value Assessment (IVA). Organizations 
(should) place a very high value on their information 
assets. As such, they will view their organization as 
significantly de-valued when these assets are unknown-or 
poorly defined . An IVA assigns an economic value to the 
information assets held by an organization. The IVA also 
how IG influences this value. It must also measure whether 
the return outweighs the cost, as well as the time required 
to attain this return. In this vein, current methods are 
particularly immature, although some rudimentary models 
do exist. In this case, industry models must greatly 
improve, much like what has occurred in the past ten years 
in the infrastructure space. 
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Senior Leadership. Senior leaders to manage their 
information, and deal with related issues. ClOs, for example, 
must face a host of business users who increasingly demand 
relevant, contextual information. At this same time, leadership 
teams often blame failures on “bad data.” In the post 
Sarbanes-Oxley environment, CFOs are asked to sign off on 
financial statements. To this end, the quality of data and the 
systems that produce that data are being scrutinized now 
more than ever before. CMOs are being asked to grow 
revenues with less human resources. New regulations around 
the management of information have prevented many 
organizations from being effective. Senior leaders must work 
towards a common goal of improving information while 
concurrently appreciating that IM is still immature as a 
discipline. The bottom line is that there will be some major 
challenges ahead. 
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Historical Quantification. In the majority of cases, the most 
difficult aspect of IM can be stated very simply: most 
organizations are trying to fix decades of “bad behavior.” The 
current-state is often unknown, even at an architectural or 
model level. The larger the organization, the more complex 
this problem typically becomes. Historical quantification 
through common architectural models and quantitative 
assessments of data and content are key aspects of 
establishing a known baseline. Only then can organizations 
move forward. For such a significant task, this assessment 
must be conducted progressively-not all at once. 
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Strategic Approach. An IG program will need to address 
complex issues across the organization. Improvements will 
typically be measured over months and years, not days. As a 
result, a strategic approach is required. A comprehensive 
program can be implemented over long periods of time 
through multiple release cycles. The strategic approach will 
allow for flexibility to change. However, the level of detail will 
still be meaningful enough to effectively deal with complex 
ISSUES. 
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Continuous Improvement. It is not always cost-effective to 
fix all issues in a certain area. Sometimes, it is best instead 
follow the “80/20 rule. An IG program should explicitly plan to 
revisit past activities. It should build on a working baseline 
through audits, monitoring, technology re-factoring, and 
personnel training. Organizations should look for opportunities 
to “release early, release often.” At the same time, though, 
they should remember what this means from planning and 
budgeting perspectives. 
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Flexibility for Change. While an IG program involves putting 
standards in place, it must utilize its inherent pragmatism and 
flexibility for change. A strong governance process does not 
mean that exceptions can't be granted. Rather, key individuals 
and groups need to know exceptions are occurring—and why. 
The Continuous Improvement approach grants initial 
workarounds. These then have to be re-factored at a later 
point in order to balance short-term business priorities. 


Governance Tools. Measuring the effectiveness of an IG 
program requires tools to capture assets and performance. 
Just as application development and service delivery tools 
exist, organizations need a way to measure information 
assets, actions, and their behaviors. 
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Information Governance im Mike2 Modell 


Information Governance Framework ist eine 
Schlüsselkomponente im MIKE 2.0 Modell 


Die Information Governance Lösung ist ein Go-to- 
Market Angebot und grundlegender Aspekt der 


Suite 


Sie bietet ein Verfahren zur Verbesserung der 
Information Governance durch mehr Komptenz bei 
der Verwaltung von Informationen 


Dazu gehören organisatorische Veränderungen bei 
den Fähigkeiten der Mitarbeiter, Strategien, 
Verfahren und Prozessen, Organisationsstrukturen 
und der Technologie 
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1 Introduction 


1.1 Executive Summary 


§ 1.1.1 Why is a Comprehensive Approach Required for Data Quality Improvement? 


§ 1.1.2 Why is a New Competency Model Required? 

§ 1.1.3 Moving from Data Governance to Information Governance 
1.2 Solution Offering Purpose 
1.3 Solution Offering Relationship Overview 


2 Solution Offering Definition 
3 Relationship to Solution Capabilities 


3.1 Relationship to Enterprise Views 
3.2 Mapping to the Information Governance Framework 
3.3 Mapping to the SAFE Architecture Framework 
3.4 Mapping to the Overall Implementation Guide 
§ 3.4.1 Business Assessment and Strategy Definition (Phase 1) 
§ 3.4.1.1 Business Strategy for Overall Information Development 
§ 3.4.1.2 Organisational QuickScan 
§ 3.4.1.3 Data Governance Sponsorship and Scope 
§ 3.4.1.4 Initial Data Governance Organisation 


§ 3.4.1.5 Future State Vision for Information Management 
§ 3.4.1.6 Return on Investment of Information Assets 


§ 3.4.1.7 Programme Review 
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§ 3.4.2 Technology Assessment and Selection Blueprint (Phase 2) 


§ 3.4.2.1 Data Policies 
§ 3.4.2.2 Data Standards 
§ 3.4.2.3 Metadata Driven Architecture 


§ 3.4.3 Roadmap and Foundation Activities (Phase 3) 
§ 3.4.3.1 Business Scope for Improved Data Governance 
§ 3.4.3.2 Enterprise Information Architecture 
§ 3.4.3.3 Root Cause Analysis of Data Governance Issues 
§ 3.4.3.4 Data Governance Metrics 
§ 3.4.3.5 Data Profiling 
§ 3.4.3.6 Data Re-Engineering 


§ 3.4.4 Develop, Test, Deploy and Improve Activities (Phase 5) 
§ 3.4.4.1 Continuous Improvement — Compliance Auditing 
§ 3.4.4.2 Continuous Improvement — Standards, Policies and Processes 
§ 3.4.4.3 Continuous Improvement — Data Quality 
§ 3.4.4.4 Continuous Improvement — Infrastructure 
§ 3.4.4.5 Continuous Improvement — Information Development Organisation 
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3.5 Mapping to Supporting Assets 
4 Relationships to other Solution Offerings 


5 Extending the Open Methodology through Solution Offerings 


5.1 Potential Activity Changes 
§ 5.1.1 Organisational QuickScan 
§ 5.1.2 Data Governance Sponsorship and Scope 
§ 5.1.3 Initial Data Governance Organisation 
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7 GIBT ES AKTUELLES STANDARDS, 
RICHTLINIEN UND GESETZEN? 
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Standard ISB 0086 


Information Governance Toolkit Version 11 (IGT V11) Specification 
ISB 0086 Amd 42/2012 05/07/2013 Final V2.0 





Contents 

1 Overview 
1.1 Summary 
1.2 Links to Documentation 
1.3 Related Standards 

2 Introduction 

3 Specification 
3.1 Information Specification 
3.2 Conformance Criteria 

4 Concept of Operation 
4.1 What is Information Governance? 00. 10 
42 Whħhatis the IG TOO... 10 
43 What are the information governance requirements?.................................- 10 
44 What is the purpose of the information governance assessment? .............. 10 
45 Who has to carry out an information governance assessment? .................. 11 
46 When does the information governance assessment have to be done? .....14 

5 Known Risks and Issues 

6 Glossary of Terms 


Dr. Ulrich Kampffmeyer Records Management Fachtag 2013 


Standard ISB 0086 


„Information Governance Toolkit“ 
Version 11, Amd 42/2012 vom 20.09.2013 
The four fundamental aims of Information Governance are: 
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e To support the provision of high quality care by promoting 
the effective and appropriate use of information. 


To encourage responsible staff to work closely together, 
preventing duplication of effort and enabling more efficient 
use of resources. 


To develop support arrangements and provide staff with 
appropriate tools and support to enable them to discharge 
their responsibilities to consistently high standards. 

To enable organisations to understand their own 
performance and manage improvement in a systematic 
and effective way. 
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„Information Governance Toolkit“ 
Version 11, Amd 42/2012 vom 20.09.2013 
The IGT has two functional aspects: 
e To provide interpretative advice and guidance 
e To provide NHS organisations with a means of self 
assessing performance against key aspects of 
information governance, the toolkit contains a set of 
six initiatives or work areas as described below. 
Information Governance Management 
Confidentiality and Data Protection Assurance 
Information Security Assurance 
Clinical Information Assurance 
Secondary Uses Assurance 
Corporate Information Assurance 


Quelle: http://www.isb.nhs.uk/library/standard/151 
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ZUSAMMENFASSUNG: 

WAS WIRD NEBEN INFORMATION 
GOVERNANCE IN ZUKUNFT 
WICHTIG SE? 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 

Are you still struggling with the records management problems of 
1998? You're not alone. Here are what we might call 2013 and 
2018 information governance problems: 


The digital landfill problem 

We have 50, or 100, or 1,000 TBs of documents all over the 
place in our various systems. How do we sort through it all and 
responsibly retain or dispose appropriately within 

our budget constraints? 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


The “systems of engagement” problem. 

How do we do information governance on our dynamic, 
sometimes chaotic “systems of engagement”? They use social 
media, mobile devices and the cloud. We're feeling our way with 
some deliberate initiatives to move our business forward - but 
they're also growing organically within and outside our 
organization. So our problem has three parts: a) How do we 
meet our governance obligations with our internal use of systems 
of engagement which we use for collaboration, interactive 
community building, etc.? b) How do we meet our obligations 
with our use of external SOE beyond the firewall, with 
customers, vendors and the public? c) How do we meet our 
obligations in how we're integrating our evolving SOE into our 
more mature systems of record, which help to run our core line 
of business processes? 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


The discovery problem. 


How do we prepare for and respond to litigation and other 
discovery, given #1 and #2 above? 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#1. Be clear about what problems any “Best Practices” were 
designed to solve and were actually successful in solving. 
For a first approximation, we might divide history into five 
problem periods: 
Pre-1998 (predominately paper RM) 
1998 (the four problems | outline above; also "EDMS”) 
2003 (the magnification of the four problems, plus the internet; 
also "ECM”) 
2013 (the magnification again of the preceding, plus the 
explosion of “Systems of Engagement” and the digital landfill) 
2018 (the magnification of the preceding, plus expected and 
surprising disruptions) 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#2. Recognize that every option worth considering has Pros and 
lots of Cons. 


e The norm is that few options are excellent, even if executed 
flawlessly, and no options in ECM or RM are executed flawlessly. 
There are always deviations from the roadmap and compromises. So 
your decision making has to be subtle. 


You are deciding among options the best of which is good but not 
great. Or you are choosing the least bad option. Or you should 
choose the option that looks pretty weak if all were to go 100% as 
planned — but is the best option if you take into account the risk and 
cost of the initiative deviating from the plan. 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#2. Recognize that every option worth considering has Pros and 

lots of Cons. 

e Therefore, downsides or Cons to an option are relevant and often 
important - but they should not kill the option. Objections are just line 
items in the “Cons” column of your evaluation, to be weighed first 
against the Pros and then against all the other contending options. 
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Richard Medina 


How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#3. 


Be pragmatic. 

Define your RM initiative objectives — your ends — so that they 
meet your organization’s needs and they are achievable. 
Achievability means that you probably have to reduce the scope 
from what you might accomplish if you had less restrictive budget 
constraints, less likelihood of initiative failure, with less negative 
impact from such failure. 

Here’s an example. Records management includes both 
managing a retention schedule policy and executing (or 
“enforcing” or “fulfilling”) it. Execution today involves doing 
classification, retention and disposition of the files in anumber of 
ECM systems and other repositories in the organization. That's a 
1998 problem that folks are still wrestling with. 
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: Richard Medina 


How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them “best practices”? 


#3. Be pragmatic. 


Being pragmatic means that you should be creative and 
rigorous. When you weigh your alternatives’ Pros and Cons, a 
solution that gets you only 80% of what you want but that can 
be almost certainly executed beats the solution that gets you 
100% of what you want — but has a significant risk of project 
failure and big negative impact when it does. 
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e GRC Governance, Risk 
Management & Compliance 


e Aktuelle Standards 
e Markt und Akzeptanz 
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GRC GOVERNANCE, RISK 
MANAGEMENT & COMPLIANCE 
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"1 Records 


as Governance, Risk Management & Compliance "]l” 


Fachtag 2012 


GRC vereinigt die Disziplinen Corporate Governance, 
Risikomanagement und Compliance als durchgängiges 
Vorgehensmodell 


Compliance 
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ne Definition: Governance 


Fachtag 2012 


Der Begriff Governance bezeichnet Standards 
beziehungsweise spezielle Rahmenbedingungen für 
Strukturen und Prozesse der Führung, Verwaltung und 
Überwachung börsennotierter Unternehmen. 


Gilt auch für große GmbHs und andere 
Gesellschaftsformen. 
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Management Corporate Governance “ll 


Fachtag 2012 


e CG Corporate Governance sind die rechtlichen und 
institutionellen Rahmenbedingungen, die mittelbar 
oder unmittelbar Einfluss auf die 
Führungsentscheidungen eines Unternehmens und 
somit auf den Unternehmenserfolg haben. 

Der Ursprung für CG liegt bereits in den 30er 
Jahren, als man sich verstärkt Gedanken über die 
Rechte der Aktionäre machte. 
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Management Corporate Governance “II 


Fachtag 2012 


e International wurden CG durch die OECD in Gestalt 
der „Principles of Corporate Governance“ 1984 
verankert und 2004 aktualisiert. 


e Europäische Kommission hat 2004 ein European 
Corporate Governance Forum als 
Beratungsgremium eingerichtet. 


e 2002 hat das Bundesministerium der Justiz den 
Corporate-Governance-Kodex veröffentlicht, 
dessen Prinzipien Eingang in KonTraG, UMAG, 
GmbHG, HGB, Steuerrecht und Verbraucherschutz 
gefunden haben. 
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"1 Records 


Management Definition: Risk Management 


Fachtag 2012 


Risk Management ist die systematische Erfassung, 
Bewertung und Steuerung der unterschiedlichsten 
Risiken. Es ist ein systematisches Verfahren, das in 
verschiedensten Bereichen Anwendung findet, zum 
Beispiel bei 


Unternehmensrisiken 

Kreditrisiken 

Finanzanlagerisiken 
Umweltrisiken 
Versicherungstechnischen Risiken 
Technische Risiken. 
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"1 Records 


Management Risikomanagement 


Fachtag 2012 


Umsetzung aller Compliance-Anforderungen im 
Unternehmen hätte das Erliegen der 
Geschäftstätigkeit zur Konsequenz 


Risikomanagement zur Auswahl der relevanten 
Compliance-Anforderungen 


Erhebung, Aufbereitung und Bewertung der Risiken 


Maßnahmen zur Vermeidung der Risiken und zur 
Einhaltung der relevanten Compliance- 
Anforderungen 


Geschäftsführung bzw. der Vorstand übernehmen 
die Verantwortung für den Umfang der Maßnahmen 
und deren Einhaltung; schließt heute bei 
Aktiengesellschaften auch den Aufsichtsrat ein. 
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"1 Records 


namen Risikomanagement Standards und Frameworks "|| 


Fachtag 2012 


e Weltweit über 80 Frameworks und Normen 


e Gegenstandsbereich reicht von Terminologien über 
Sicherheits-, Gesundheitsschutz- und 
Umweltschutznormen bis hin zu allgemeinen 
Risikomanagement-Leitlinien mit Anwendungsbereichen 
in der Raumfahrttechnik, Medizin, Biotechnik, 
Petrochemie und Softwaretechnik 

e Beispiele: 

e COSO ERM Enterprise Risk Management - Integrated 
Framework (USA 2004) 
ONR 49000 ff. Risikomanagement für Organisationen und 
Systeme: Begriffe und Grundlagen (Osterreich 2004) 
ISO/IEC Guide 73:2002 Risk Management-Vocabulary - 
Guidelines for use in standards 
ISO 31000 Risk Management — Guidelines for principles and 
implementation of risk management geplant für 2008 geplant 
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Records Management & Compliance: 

Neue Standards und Regularien 

Dr. Ulrich Kampffmeyer 

Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


=B= Records 


REC 
alee hit 


nagement Compliance: Definition 


ag 2012 


PROJECT CONSULT: 
„Übereinstimmung mit und Erfüllung von 
rechtlichen und regulativen Vorgaben.“ 


Compliance-Magazin.de: 


„Bei "Compliance" geht es um die "Erfüllung", "Entsprechung" 
bzw. "Konformität" mit staatlichen Gesetzen sowie mit Regeln 
und Spezifikationen, mit Grundsätzen (ethische und moralische) 
und Verfahren sowie mit Standards (z.B. ISO) und Konventionen, 
die klar definiert worden sind.“ 


Wikipedia: 

„Compliance beschreibt die Einhaltung der gesetzlichen, 
unternehmensinternen und vertraglichen Regelungen. 
Zu den Compliance-Anforderungen in der IT gehören 
hauptsächlich Informationssicherheit, Verfügbarkeit, 
Datenaufbewahrung und Datenschutz.“ 
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= Records 


Management Compliance: Auswirkungen 


Fachtag 2012 





Grundsätzlich gelten alle gesetzlichen, rechtlichen und 
regulativen Vorgaben auch in der elektronischen Welt. 
Häufig sind die Anforderungen de IT-Welt jedoch noch 
nicht oder nicht direkt enthalten und müssen daher 
adäquat abgeleitet werden. 
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"1 Records 
Management 


Fachtag 2012 


Records Management & Compliance: 
Neue Standards und Regularien 


Dr. Ulrich Kampffmeyer 


Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


Authentizität 
Vollständigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 
Integritat 
Auffindbarkeit 
Reproduzierbarkeit 
Unverandertheit 
Richtigkeit 
Prufbarkeit 
Portabilitat 
Vertrauenswurdigkeit 


Records Management & Compliance: neue Standards und Regularien 


"1 Records 
Management 


Fachtag 2012 


Dr. Ulrich Kampffmeyer 


Compliance: Grundsätzliche Kriterien 


Records Management Fachtag 2012 


Grundsätzliche Kriterien & GARP IF 


Records Management dient dazu, die Compliance 


Anforderungen zu erfüllen! 


Grundsätzliche Kriterien [GARP U 


Authentizität 
Vollständigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 
Integrität 
Auffindbarkeit 
Reproduzierbarkeit 
Unverändertheit 
Richtigkeit 
Prüfbarkeit 
Portabilität 


Vertrauenswurdigkeit 
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PROJECT CONSULT Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH 


Dr. Ulrich Kampffmeyer 


Postfach 20 25 55 
20218 Hamburg 


Compliance 
Compliance 
Transparency 
Protection 
Retention, Disposition 
Integrity 
Availability 
Availability 
Protection 

J 

Protection 
Compliance 


Transparency, Accountability 





Records Management Fachtag 2012 


www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2012 


7 
23.11.2012 


== Records Records Management & Compliance: 
| Management Neue Standards und Regularien 
Fachtag 2012 Dr. Ulrich Kampffmeyer 
Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


=||= Records 
Management 


Fachtag 2012 


AKTUELLE STANDARDS 
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"1 Records 


Management Wi Idwuchs 


Fachtag 2012 


Wildwuchs, wie wir ihn im 
Records Management nicht 
zulassen wurden: 


Es gibt einfach zu viele 
Records Management 
Standards. 
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"1 Records 
Management 


Fachtag 2012 


ISO 


NORMEN 


Records Management & Compliance: neue Standards und Regularien Dr. Ulrich Kampffmeyer Records Management Fachtag 2012 


a pa ISO 22310:2006 


Fachtag 2012 


ISO 22310:2006 Information and documentation -- 
Guidelines for standards drafters for stating records 
management requirements in standards 


e Ermöglicht die angemessene Einbeziehung von 
Records- Anforderungen nach ISO 15489-1, ISO / 
TR 15489-2 und 23081-1 in andere Standards, die 
die Erstellung und Aufbewahrung von Records 
erfordern 


Verdeutlichung der verschiedenen Elemente, die für 
ein umfassendes Records-Management- 
Framework berücksichtigt werden müssen 
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=||= Records Records Management & Compliance: 
Management Neue Standards und Regularien 
Fachtag 2012 Dr. Ulrich Kampffmeyer 


Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


g rae ISO 23081-1:2006 


Fachtag 2012 


ISO 23081-1:2006 Information and documentation -- 
Records management processes -- 
Metadata for records -- Part 1: Principles 
e Beinhaltet die Grundsätze zu Records Management 
Metadaten 
e Diese Prinzipien sind über den Lebenszyklus der 
Information anzuwenden auf: 
e Records und ihre Metadaten 
Alle Prozesse, die mit den Records in Verbindung 
stehen 
Jedes System, dem die Records angehören 
Jede Organisation, die für das Records Management 
zuständig ist 


Records Management & Compliance: neue Standards und Regularien Dr. Ulrich Kampffmeyer Records Management Fachtag 2012 


er ISO/TS 23081-2:2009 as 


Fachtag 2012 


ISO/TS 23081-2:2009 Information and documentation -- 
Managing metadata for records -- 
Part 2: Conceptual and implementation issues 


e Schafft den Rahmen fur die Definition von Metadaten- 
Elementen passend zu den Grundsätzen und 
Implementierungsvorschlägen aus ISO 23081-1:2006 


e Zielsetzung: 

e Standardisierten Beschreibungen für Records 

e Ein allgemeines Verständnis zur Aggregation schaffen, um 
die Interoperabilität von Records und relevanter 
Informationen zwischen organisatorischen Systemen zu 
schaffen 
Wiederverwendung und Standardisierung der Metadaten 
ermöglichen, damit Records langfristig, anwendungs- 
übergreifend und ortsunabhängig gemanaged werden 
können 
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=||- Records Records Management & Compliance: =|- 


"1 Records 


leere ISO 23081-3:2011 


ISO 23081-3:2011 Information and Documentation -- Records 
Management Processes-Metadata Records 


e Gibt eine Anleitung zur Selbsteinschätzung von Records 
Metadaten im Verhältnis zur Erstellung, Erfassung und 
Kontrolle von Records 


e Die Selbsteinschätzung hilft : 


e Den aktuellen Zustand der Erfassung und des Managements 
von een in Unternehmen oder darüber hinaus zu 
ermitteln 


Prioritäten zu setzen was zu bearbeiten ist und wann 


Hauptanforderungen aus ISO 23081-1:2006 und ISO 23081- 
2:2009 zu bestimmen 


Den Fortschritt der Entwicklung einer Metadatenstruktur zur 
Implementierung spezifischer Ssysteme und Projekte zu 
evaluieren 


Den System- und Projektstatus zu evaluieren (die nächste 
Phase eines Systems oder Projektes starten) während die 
oe Metadaten Funktionalitat in ein System integriert 
wir 
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"1 Records 


een ISO/TR 26122:2008 IF 


ISO/TR 26122:2008 Information and documentation -- 
Work process analysis for records 


e Bietet Anleitung aus der Perspektive der Erstellung, 
Erfassung und Kontrolle von Records 
Feststellung zweier Analysearten: 


1. Funktionsanalyse (Zerlegen der Funktionen in 
Prozesse), und 


2. Ablaufanalyse (Erhebung des Arbeitsablaufs) 
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“JE Records 
Management 


Fachtag 2012 


Records Management & Compliance: 

Neue Standards und Regularien 

Dr. Ulrich Kampffmeyer 

Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


ISO 13008:2012 


ISO 13008:2012 Information and documentation -- Digital 
records conversion and migration process (ersetzt 
ANSI/ARMA 16-2007 “The Digital Records Conversion 
Process”) 


Gibt Anleitungen für das organisatorische und 
wirtschaftliche Verfahren zur Konvertierung und 
Migration in die elektronischen Umgebung und zum 
Verständnis von Aufbewahrungsanforderungen in 
diesem Verfahren 


Die Verfahren behandeln nicht umfassend 


e 1) Backup Systeme 
e 2) Langzeitarchivierung 
e 3) Funktionalität von zuverlässigen digitalen Repositories 


e 4) den Prozess der Konvertierung analoger Formate in 
digitale Formate und umgekehrt 
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"1 Records 
Management 


Fachtag 2012 


ISO/TR 13028:2010 


ISO/TR 13028:2010 Information and documentation -- 
Implementation guidelines for digitization of records 





Gibt Anleitungen zur Erstellung und Aufbewahrung von 
Records, die nur für Records in digitalem Format gelten 

Gibt Best Practice Richtlinien zur Digitalisierung um die 
Vertrauenswürdigkeit, Zuverlässigkeit und Sicherheit der 
Records sicher zu stellen 

Gibt Best Practice Richtlinien für die Zuverlässigkeit der 
digitalisierten Records die sich auf die gesetzliche 
Zulässigkeit und die erwiesene Bedeutung solcher Records 
auswirkt 

Gibt Best Practice Richtlinien für den Zugang zu digitalisierten 
Records so lange sie verfügbar sein müssen 

Spezifiziert Strategien um digitale Records zu erstellen die für 
langfristige Aufbewahrungsfristen geeignet sind 

Gibt Best Practice Richtlinien zum Management von Records 
die aus nicht-digitalen Quellen kommen und digitalisiert 
wurden 
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=||= Records Records Management & Compliance: 
Management Neue Standards und Regularien 
Fachtag 2012 Dr. Ulrich Kampffmeyer 


Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


en: ISO/TR 13028:2010 IF 


Fachtag 2012 


ISO/TR 13028:2010 Information and documentation -- 
Implementation guidelines for digitization of records 
e Anwendbar beim Design und der Durchführung verantwortlicher 
Digitalisierung von allen Unternehmen, die digitalisieren - 
entweder beim Geschäftsvorgang oder bei späteren 
Erfassungsprojekten für Records Management 
e Zwecke, wie beschrieben in ISO 15489-1:2001 und ISO/TR 
15801:2009 
Nicht anwendbar auf: 
e Erfassen und Management original erstellter digitaler Records 
e Technische Spezifikationen für das digitale Erfassen von 
Records 
e Entscheidungsfindungsverfahren über den letztendlichen 
Verbleib der Records 


Technische Spezifikationen für die Langfristaufbewahrung 
digitaler Records 


Digitalisierung bestehender Archivbestände für die 
Langzeitarchivierung 
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a ISO/TR 15801:2009 


Fachtag 2012 


ISO/TR 15801:2009 Document Management -- 
Information Stored Electronically -- 
Recommendations for Trustworthiness and Reliability 


e Beschreibt die Implementierung und den Betrieb von 
Dokumenten-Management-Systemen von denen man 
ausgeht, elektronische Informationen sicher und 
zuverlässig zu speichern 


Nutzbar durch jede Organisation die ein Dokumenten- 
Mangement-System einsetzt, um authentische, sichere 
und nutzbare/lesbare elektronische Informationen im 
gesamten Zeitablauf zu speichern 

Behandelt keine Prozesse die benutzt werden um zu 
evaluieren, ob Information nach vorheriger Speicherung 
oder Import in das System echt bzw. authentisch ist 
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Management Neue Standards und Regularien 


Fachtag 2012 Dr. Ulrich Kampffmeyer 





Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


p petis ISO 16175-2.2 =I 


Fachtag 2012 


e ISO 16175-1:2010 Information and documentation -- 
Principles and functional requirements for records in 
electronic office environments -- 

Part 1: Overview and statement of principles 

e ISO 16175-2:2011 Information and documentation-- 
Guidelines and functional requirements for records in 
electronic office environments 


Ursprung: ICA-Reg / ICA-ISDF 


Records Management & Compliance: neue Standards und Regularien Dr. Ulrich Kampfimeyer Records Management Fachtag 2012 


“Lfrransesmen ISO 16175-2.2 =||- 


Fachtag 2012 


ISO 16175-2.2 verweist auf Good - Practice-Methoden 
und Richtlinien, Risiken und ihre Minderungen fur 


e Die Verbesserung des Records Managements in 
Unternehmen 
Die Unterstützung von Unternehmensanforderungen, 
die zu einer effektiveren und effizienteren 
Arbeitsweise führen 
Eine Compliance gestützten, sicheren Arbeitsweise 
Die Entwicklung von Schlüsselprinzipien für ein 
funktionierendes automatisiertes Records 
Management-System 
Eine einheitliche „Sprache“ zwischen Anbietern und 
Anwendern 
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=||- Records Records Management & Compliance: =|- 


er ISO 30300:2011 


Fachtag 2012 


ISO 30300:2011 Information and documentation -- 
Management systems for records -- 
Fundamentals and vocabulary 


Inhalt: 


Management Standards für Records 
Fundamentale Erläuterungen zu Begrifflichkeiten 


Kernprinzipien eines Records Management- 
Systems 


Terminologie und Definitionen Records 
Management-Systeme betreffend 
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m ISO 30300:2011 


Fachtag 2012 


ISO 30300:2011 Information and documentation -- 

Management systems for records -- 

Fundamentals and vocabulary 

Zielsetzung: 

e Grundsätze und Prinzipien zur Anwendung eines 
Records Management Systems (elektronisch und 
physisch) 

e Beschreibung prozessorientierter Ansätze 

e Spezifizierung der Rollen für das „Top 
Management“ 


e Definitionen der angewandten Terminologie 
innerhalb der ISO 30300 
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=||- Records Records Management & Compliance: =|- 


Mer ISO 30301:2011 


Fachtag 2012 


ISO 30301:2011 Information and documentation -- 
Management systems for records -- Requirements 


Inhalt: 


e Funktionale Anforderungen an ein RM-System 


e Voraussetzungen fur eine Zertifizierung des 
Records Management-Systems nach ISO 30301 


Records Management & Compliance: neue Standards und Regularien Dr. Ulrich Kampfimeyer Records Management Fachtag 2012 


Cease ISO 30301:2011 


Fachtag 2012 


ISO 30301:2011 Information and documentation -- 
Management systems for records -- Requirements 


Zielsetzung: 


e Spezifizierung von Anforderungen an ein Records 
Management System 


Richtlinien fur eine Records Management Policy 
innerhalb eines Unternehmens 


Hilfestellung zur Erreichung von optimalen 
Unternehmenszielen durch die Implementation 
eines regelkonformen Records Management- 
systems 


Bezieht sich auf unterschiedlichste 
Organisationsformen 
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g aan ISO 30300 und ISO 30301 


Fachtag 2012 


¢ ISO 30300 und ISO 30301 wurden entwickelt, um 
kompatibel mit und komplementär zu anderen ISO - 
Management System Standards zu sein. Dazu 
zählen u.a.: 
e ISO 9001 (quality management) 
e ISO 14001 (environmental management) 
e ISO/IEC 27001 (information security management) 


e Weitere Standards der ISO 30300 Serie sind in 
Bearbeitung 
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a piara ISO 30300 und ISO 30301 


Fachtag 2012 


Angestrebte Vorteile: 


Einheitliche und weltweit geltende Standards 


Sicherheit und Compliance-Anforderungen 
entsprechend bei gewissenhafter Anwendung 


Compliance auf nationaler und internationaler Ebene 


Unterstützung im Risk Management, sowie im 
Reputation Management 


Weniger redundante Informationen im Unternehmen 
Konsistenter Informationsfluss 

Weniger Verwaltungsaufwand 

etc.. 
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Fachtag 2012 Dr. Ulrich Kampffmeyer 





Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


en: ISO/TR 13028:2010 as 


Fachtag 2012 


ISO/TR 13028:2010 Information and documentation - 

Implementation guidelines for digitization of records 

e Richtlinie für das Erstellen und Aufbewahren von 
Records im digitalen Format, von denen das 
Originalpapier oder der nicht-digitale Quell-Record 
durch Digitalisierung kopiert worden ist 


e Anwendbar für: 


e Die Nutzung bei Design und Führung 
verantwortungsbewusster Digitalisierung aller 
Organisationen 
Sowohl Business Process Digitization als auch Back 
Capture Digitization 
Projekte mit Records Management Zweck 
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ans ISO/IEC 27037:2012 


Fachtag 2012 


ISO/IEC 27037:2012 Information technology -- Security 
techniques -- Guidelines for identification, collection, 
acquisition and preservation of digital evidence 


Richtlinie gilt fur folgende Gerate und Umstande: 


e Digitale Speichermedien in Standard-PCs (Hard Drives, 
Floppy Disks, optische und magnetische Disks, 
Datengeräte mit ähnlichen Funktionen) 


Mobile Telefone, Personal Digital Assistants (PDAs), 
Personal Electronic Devices (PEDs), Memory Cards 


Mobile Navigationssysteme 
Digitale Stand- und Videokameras (inklusive CCTV) 
Standard PCs mit Netzwerk-Verbindungen 


Netzwerke, die auf TCP/IP und anderen digitalen 
Protokollen basieren 


Geräte mit ähnlichen Funktionen wie oben 
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Records Management & Compliance: 
Neue Standards und Regularien 
Dr. Ulrich Kampffmeyer 


Records Management Fachtag 2012, 27.11.2012, Frankfurt/Offenbach 


(ete ISO/TR 17068:2012 


Fachtag 2012 


ISO/TR 17068:2012 Information and documentation -- 
Records Management -- 
The Trusted Third Party Repository for Electronic Records 


Entwickelt fur: 


e Die Verwaltung elektronischer Akten im Outsourcing 
(einschließlich SaaS, Cloud, ASP etc.) von Records 


e Die geschäftlichen Transaktionen zwischen 
Einzelpersonen, zwischen Organisationen oder zwischen 
Individuen und Organisationen im Outsourcing 


e Sowohl im öffentlichen als auch im privaten Sektor 
Bestimmt für: 


e Fachleute, die die Genauigkeit der Dokumente einer 
elektronischen Transaktion beurteilen, wie der 
"elektronischen Notar" 


Unternehmensleitung 


Experten für die Verwaltung elektronischer Dokumente und 
Informationen 


Verwalter von Lagereinrichtungen 
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Management 


Fachtag 2012 


ÄNDERE STANDARDS 
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ICA 


INTERNATIONAL COUNCIL ON ARCHIVES 
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ICA International Council on Archives: 


ICA — Req: Principles and Functional Requirements 
for Records in Electronic Office Environments 


Das Ziel des Standards ist es, global einheitliche 
Prinzipien und funktionelle Anforderungen an 
Software, die zum Erzeugen und Managen von 
elektronischen Records eingesetzt wird, zu definieren. 


ICA Standards wurden auch als ISO-Normen 
veröffentlicht. 
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„ul Management ICA - Req: Scope 


ICA Committee of Best Practices and Standards 
(CBPS): 

International Standard for Describing Functions 
(ICA-ISDF) 


Dieser Standard setzt auf verschiedene 
Informationselemente 


Allgemein gehalten 

e Auch für Mittelstand (SME) 

e Auch fur Entwicklungslander 
Häufig „archivisch“ gedacht 
Zertifizierung geplant 


Records Management & Compliance: neue Standards und Regularien Dr. Ulrich Kampffmeyer Records Management Fachtag 2012 


"1 Records 


Management ICA EB Req 


Fachtag 2012 


Die ICA-Reg Suite von Richtlinien und funktionellen 
Anforderungen ist in drei Modulen organisiert: 


Module 1 Overview and Statement of Principles 


Module 2 Guidelines and Functional Requirements for 
Electronic Records Management Systems 


Module 3 Guidelines and Functional Requirements for 
Records in Business Systems 
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DLM FORUM FOUNDATION 
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Europaische Kommission und DLM Forum: 
Model Requirements for the Management of Electronic 
Records MoRed® 
Ist keine Norm — besser: eine Empfehlung 
Ist formell ein Modell — besser: es ist eine Leitlinie 
Wird wie ein de facto Standard behandelt 


Ist in einigen moderneren Gesetzgebungen 
europaischer Staaten direkt oder indirekt verankert oder 
als Grundlage benutzt 

Erfüllung der Anforderungen wird teilweise bei der 
Beschaffung von Records-Management-Lösungen 
gefordert 

Ist das “Pendant” zum amerikanischen Standard DoD 
5015.2 


MoReq °, MoReq2 ° und MoReq2010° sind geschützte Warenzeichen der DLM Foundation, United Kingdom, 
http://www.DLMForum.eu, siehe auch http://bit.ly/NyO4jN 
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MoReq® 


MoReq® wurde 2000/2001 im Rahmen des europäischen IDA- 
Projektes entwickelt. Träger der Entwicklung war das von der 
Europäischen Kommission gefördete DLM Forum. 

MoRed® sollte als europäische Empfehlung für das Records 
Management bei Dokumenten der Verwaltungen der 
europäischen Mitgliedsstaaten und der europäischen 
Kommission dienen. Eine entsprechende Verankerung in 
Verordnungen oder Richtlinien ist jedoch nie erfolgt. 


MoReq® wurde im Jahr 2001 veröffentlicht und seit dem in 
zahlreiche Sprachen übersetzt. 


MoReg® war nicht durch technische Spezifikationen, ein 
Testverfahren und eine Zertifizierung gestützt. Es konnte sich 
daher bei Anbietern von Records Management Systemen 
nicht etablieren 


Nach der Veröffentlichung von MoReq2® bürgerte sich die 
Bezeichnung MoReq'® für das ursprüngliche MoReq® ein. 
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MoReq2® 


MoReq2® 


war eine evolutionare Weiterentwicklung von MoReq® 
(nunmehr vielfach als MoReq'® bezeichnet) 

verbesserte, modularisierte und erweiterte MoReq'® 
aktualisierte MoReq'® in Bezug auf neue Technologien und 
Regularien 

stellte den Bezug zu anderen Normen und Standards her (ISO 
15489, ISO 23081) 

ergänzte MoReq'® um XML-Schema, Testsuite und ein 
Zertifizierungs-verfahren für Softwareprodukte unter der 
Federführung des DLM-Forums (seit 2010 DLM Foundation) 


MoReq2® wurde im Februar 2008 elektronisch und in gedruckter 
Form veröffentlicht. 


Die Entwicklung und die Zertifizierung von MoReq2® wurde 
defacto 2009 eingestellt. 

Die MoReq2® Spezifikation wird immer noch übersetzt und als 
Standard für beschreibende Funktionalität von Records 
Management Lösungen benutzt. 
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MoReq2010® 


2009 wurde die Uberarbeitung von MoReq2® 
beschlossen (mangelnde Akzeptanz bei Anbietern) 


Der uberarbeitete Standard tragt die Bezeichnung 
MoReq2010®, wobei MoReq® nunmehr „Modular 
Requirements for Records Systems“ bedeutet 


Im Juni 2011 wurde die MoReq2010® Spezifikation 
1.0 als PDF veröffentlicht 


Die gedruckte Version ist kostenfrei bestellbar unter 
http://bookshop.europa.eu/en/modular- 
requirements-for-records-systems-pbKAAF11S01/ 


In 2012 wurden weitere, noch fehlende Module von 
MoReq2010® zum Review bereitgestellt 
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Das High-level von MoReq2010® 


MoReq2010 


| Record 
classification 
(pluggable) 


Record 
I collection 
(pluggable) 


Retention and 
disposal 
schedules 


| Record 
composition 
(pluggable) 


Role 
definitions 


Users and 
groups 
(external) 


Interface 
(pluggable) 


High level model of a MoReq2010 ERMS 


(the icons used in this image are copyright © iconeden.com and free for private and commercial use) 
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e Seit 2010 ist der Trager des DLM Forum die DLM 
Foundation, die das DLM Network EEIG abgelöst 
hat 
Seit Juli 2012 ist John Leigh der neue Managing 
Director der DLM Foundation und des DLM Forum 


Das MGB MoReq® Governance Board wurde 2012 
neu konstituiert und um Kommitees fur Schulung, 
Weiterentwicklung, Zertifizierung, Vermarktung etc. 
ergänzt 
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Das DLM Forum hat im Juni 2012 eine neue Richtlinie 
für Veröffentlichungen herausgegeben: „DLM Forum: 
Publications Policy“ ( http://bit.ly/NyO4jN ). 

Nicht mehr gewünscht, Publikationen des DLM Forum, 
besonders zu MoReq2010®, auf anderen Servern zur 
Verfügung zu stellen. Nur noch der offizielle Download 
auf der Webseite des DLM Forum ( www.DLMforum.eu ) 
soll benutzt werden 

Die Verwendung von Namen, Logos, Texten und 
Grafiken aus MoReq2010® ist stark reglementiert. Sie ist 
auf kommerziellen Seiten und bei kommerziellen 
Veranstaltungen nur nach vorheriger Genehmigung und 
entsprechender Lizensierung möglich 

Im Gegensatz zu MoReq® und MoReq2® hat die 
Europäische Kommission keine Rechte an 
MoReq2010®. Diese liegen ausschließlich bei der DLM 
Foundation (damit ist MoReq2010® auch kein offener 
Standard der Europäischen Union mehr) 
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FA Management MoReq2012® Consultation Portal 


e Das DLM Forum hat das MoReq2010® 
Consultation Portal für eine neue Diskussionsrunde 
zu den Zusatzmodulen von MoReq2010® aktiviert 


e Gegenstand der Erörterung sind die plug-in & 
extension modules "402 File Aggregations and 
Volumes" und "502 Security Categorization Service“ 

e Die Entwürfe wurden auf der DLM Forum Webseite 
publiziert. 
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Security 


Security Categorisation Service MoReq2010 


Security catepory 
Title 
Handle imiructian 


| Designations 
| 


This ugers clearance Medical in 
confidence matches the entity's 
designaftiaon sawing oecess j — 
Clearance 
Without o clearance to i 
igih the desionaoliün 


Ms user Rose 


\ Designated 
I. Medical in conf 
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use  MoReq2012® Erweiterungsmodule 2012 Il" 
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File Aggregation / Container 


Record Record 
MoReq2010 
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Record 


Guidi 


by default, records are automatically | 
added to the open volume 
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Object Management Group 


Die Object Management Group (OMG) ist ein 1989 
gegründetes Konsortium, das sich mit der Entwicklung 
von Standards für die herstellerunabhängige 
systemübergreifende Objektorientierte 
Programmierung beschäftigt. 


Hauptsitz in Needham, Massachusetts 
Über 800 Mitglieder 
Entwicklung international anerkannter Standards 


Bekannteste Entwicklungen sind die Common 
Object Request Broker Architecture (CORBA), 
sowie Unified Modeling Language (UML) 


OMG Records Management 


Specification for Records Management Services 


Die Spezifikation beinhaltet Modelle fur Software- 
Services im Sinne von SOA im Bereich des 
elektronischen Records Management: 





PSM-1: Web Services definition for Records 
Management Services in Web Service Description 
Language (WSDL). 

PSM-2: Records Management Service XSD. 
PSM-3: Attribute Profile XSD. The XSD is for 
capturing and communicating attribute profiles to 
permit flexible attribution of certain types of Records 
Management Objects. 
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NATIONALE STANDARDS 
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DoD Department of Defense Standard DoD 5015.2 
Wird in USA (und Kanada) eingesetzt 
Militär und militärnahe Industriebetriebe 
In einigen Bereichen auch sonstige Öffentliche 
Verwaltung 
Maßstab für Records Management und Enterprise 
Content Management in den USA 
Zertifizierung mit mehreren Stufen 
Der Standard beschreibt die benötigten Funktionen 
e Informationsmanagement 
e Systemmanagement 
Zuletzt aktualisiert 2007 
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y DoD 5015.2 


Fachtag 2012 


DoD 5015.2 ist international und bei den 
Systemanbietern immer noch der am Weitesten 
verbreiteste und akzeptierte Standard 
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ANSI/ARMA 19-2012 


American National Standard ANSI-ARMA 19-2012: 
Policy Design for Managing Electronic Messages 
e Definiert die Strategieanforderungen fur das 


Management von elektronischen Nachrichten als 
Records uber deren gesamten Lebenszyklus 
hinweg — von der Erstellung bis zur endgultigen 
Zerstorung oder dem Verbleib 


Erstreckt sich auch auf textbasierte elektronische 
Nachrichten oder Kommunikation und schließt 
E-Mail (und dazugehörige Anhänge/Metadaten), 
Instant Messaging, und Text Messaging mit ein 


Beinhaltet keine Anforderungen für Anwendungen 
wie Video Messaging, Voicemail/Audio-basierte 


Nachrichten, und andere elektronische Messaging 


Plattformen im Kontext von Social Media 
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ANSVARMA 5-2010 


American National Standard ANSI-ARMA 5-2010 


Vital Records Programs: Identifying, Managing, and 
Recovering Business-Critical Records 


e Gibt Anleitungen zur Einführung unerlässlicher 


Records Management Programme um wichtige 
Records zu erkennen, zu bewerten und zu 
schützen 

Hilft, die Auswirkung auf die Organisation bei 
eventuellem Verlust oder Zerstörung der Records 
einzuschätzen 
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p pi ANSI/ARMA 18-2011 


American National Standard ANSI-ARMA 18-2011: 

Implications of Web-Based, Collaborative 

Technologies in Records Management 

e Gibt Anleitungen für das Erstellen von Strategien 
und Prozessen bei der Benutzung von Web- 
Portalen, Wikis, Blogs, Mash-Ups und verwandter 
kollaborativer Teamtechnologien 


e Beinhaltet Best Practice Empfehlungen 


m ANSI/AIIM TR31-2004 


Fachtag 2012 


ANSVAIIM TR31-2004: 


Legal Acceptance of Records Produced by 
Information Technology Systems 


e Dieser Bericht aus 2004 ist eine Materialzu- 
sammenstellung aus den Veröffentlichungen 1992- 
1994 als ANSI/AIIM TR31-1992, ANSVAIIM TR31- 
1993, und ANSI/AIIM TR31-1994 (Teil Ill). 

e Teil | gibt einen Überblick über rechtliche 
Beweisführung (evidence law) 

e Teil Il stellt eine Leistungs-Richtlinie für die 
gesetzliche Anerkennung von Records dar die 
durch IT-Systeme erstellt wurden 

e Teil 3 Ill bietet eine Selbst-Einschätzung zur 
Bewältigung der Leistungs-Richtlinie 
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AIIM Recommended Practice AIIM ARP1-2009: 
Analysis, Selection, and Implementation of Electronic 
Document Management Systems (EDMS) 


e Diese branchenweite Empfehlung stellt ein Set von 
Verfahren und Aktivitäten dar, die entweder 
berücksichtigt und/oder ausgeführt werden sollten — 
während aller Aspekte der Analyse, Auswahl und 
Implementierung von elektronischen Dokumenten- 
Management-Systemen 


Liefert eine Kategorisierung relevanter nationaler 
und internationaler Standards und Reports 


Hilft Anwendern und Organisationen , schnell die 
erforderlichen Informationen für alle Aspekte des 
ECMS Projektes zu erkennen und zu finden 
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Deutschland: OkeVa IF 


Organisationskonzept elektronische Verwaltungsarbeit 
OkeVa 


Nachfolger von DOMEA 


Mai 2012 vom Bundesinnenministerium 
veroffentlicht 


Bestandteile: 


e Elektronische Schriftgutverwaltung (E-Akte) 
einschließlich der elektronischen 
Langzeitspeicherung und Aussonderung 
Elektronische Prozessunterstützung 
durch: elektronische Vorgangsbearbeitung, 
elektronische Zusammenarbeit und Fachverfahren 


Das DOMEA Zertifizierungsverfahren wird nicht 
fortgesetzt und für OkeVa nicht eingeführt 
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Deutschland: OkeVa IF 


Das Organisationskonzept ist nach dem Baukastensystem 
aufgebaut. Die folgenden Bausteine sind verfügbar: 


Leitfaden für verantwortliche Führungskräfte 
Grundlagen und Bedarfsanalyse 

E-Akte 

E-Vorgangsbearbeitung 

E-Zusammenarbeit 

Projektleitfaden 


Weitere Bausteine befinden sich in Arbeit bzw. in Planung: 


E-Langzeitspeicherung (in Arbeit) 

E-Poststelle und Signatur (in Arbeit) 
Scan-Prozess (in Arbeit) 

Datenschutz, Personaldaten und VS (in Planung) 
E-Fachverfahren (in Planung) 
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Weitere Konzepte und Losungen mit Implikationen fur 
das Records Management: 


Bundes-ClO, IT-Planungsrat und neues E- 
Governmentgesetz 


Open Government Data 
nPa und EID 
De-Mail 


Aber auch noch: 

e DOMEA 2.0 immer noch in Gebrauch und füllt 
Lücken im OkeVa 

e FAVORIT 
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In Deutschland gibt es den Begriff 
„Records Management“ 
in der Öffentlichen Verwaltung eigentlich nicht. 


Schriftgutverwaltung 
— die deutsche Übersetzung aus der ISO — 
trifft es weder begrifflich 
noch von der Philosophie noch funktional. 
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Deutschland versucht Lehren 
aus dem „Debakel“ um DOMEA zu ziehen, einfacher, 
modularer, ohne Zertifizierung von Produkten. 


Jedoch 


das neue Organisationskonzept 
ist bereits jetzt wieder mit „Sonderlocken“ überfrachtet. 
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Beet Schweiz 


Elektronische Geschäftsverwaltung GEVER 


e Am 23.01.2008 hat der Bundesrat beschlossen, für die 
gesamte Bundesverwaltung eine elektronische 
Geschäftsverwaltung (GEVER) einzuführen 


GEVER Office ist in der Bundesverwaltung als zweites 
GEVER-System im Sinne der Mehrproduktestrategie des 
Informatikrats Bund IRB positioniert und basiert auf 
Standardtechnologien 


Lösung für papierlose Bundesverwaltung auf Basis von 
Microsoft SharePoint, jedoch im November 2011 eingestellt: 


„Wir mussten in einer detaillierten Untersuchung feststellen, 
dass die Weiterentwicklung von GEVER Office wirtschaftlich 
nicht vertretbar ist. Deshalb ist der einzig nachhaltige Weg, die 
Weiterentwicklung von GEVER Office abzubrechen.“ 


GEVER neu 
e Neue Spezifikation und neuer Kriterienkatalog Ende 2012 
e Definierte Schnittstellen zu Archiven und Anwendungen 


Quelle: http://www. igrm.ch/news/aktuell/beitrag-j2/ 
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Management 


Fachtag 2012 


AUSTRALIEN 
BRASILIEN 
FINNLAND 
KANADA 
NEUSEELAND 
NORWEGEN 
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"1 Records 


„Management Australien II" 


AGRMS Australian Government Recordkeeping Metadata 
Standard Version 2.0 


e Gibt Richtlinien zu Metadatenelementen und Unter- 
elementen für Records Management 
Basiswerkzeug, “das Informationen zu Records und den 
Kontext in dem sie in den australischen Behörden 
erfasst und genutzt werden”, beschreibt 

e Soll australischen Behörden helfen, “wirtschaftliche, 
Rechenschaftspflichts- und Archivanforderungen zu 
erfüllen: systematisch und konsequent — durch 
verlässliche, aussagekräftige und zugängliche Records” 

e Der Standard wurde in zwei Teilen erstellt: 

e Der erste beschreibt seinen Zweck und die Merkmale 


e Der zweite Teil stellt die speziellen Metadatenelemente 
und Unterelemente dar 
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Aachen Australien 


Fachtag 2012 


AGLS Australian Government Locator Service, 

veröffentlicht als AS Australian Standard 5044-2010 

e Metadaten-Standard um Informationen online zu finden und 
auszutauschen 
Aktualisiert die 2002er Version und beinhaltet die Änderungen, 
die von der Dublin Core Metadata Initiative (DCMI) gemacht 
wurden 
Einige der wesentlichen Änderungen und Verbesserungen sind: 


e Überarbeitung von Terminologie, Beschreibung der 
Eigenschaften und Formatierungsempfehlungen um mit der 
Dublin Core Metadata Initiative (DCMI) konsistent zu bleiben 


Zuordnen von unabhängiger Beschreibung an 
Metadatenbegriffe 
Einfügen einer neuen Pflichtangabe ‘Empfohlen’ 


Aktualisierung von Verweisen auf die neuesten Versionen des 
Request for Comment (RFC) Standards und ISO Standards 


Beispiele in eXtensible Hypertext Markup Language (XHTML) 
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Asche Australien 


Fachtag 2012 


AS Australian Standard AS 5090:2003: 

Work process analysis for recordkeeping 

e Ergänzt AS ISO 15489 

e Gibt Richtlinien zum Verstehen von 
Geschäftsprozessen und Workflow, damit Records- 
Aufbewahrungsanforderungen festgelegt werden 
können 
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tet Brasilien 


Fachtag 2012 


National Council of Archives of Brazil: 
e-ARQ Brasil (v1.1) 


e Der brasilianische Standard wurde ursprünglich 
2006 erstellt und 2009 aktualisiert 


e Der Standard heißt im Original “Modelo de 
Requisitos para Sistemas Informatizados de Gestao 
Arquivistica de Documentos, v1.1” 
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Flaschen Finnland 


Fachtag 2012 


Arkistolaitos Arkivverket: 
SÄHKE2 
e Veröffentlicht in 2008 
e Ist der finnische Nationalstandard für elektronisches 
Records Management 
Setzt sich zusammen aus: 
e SÄHKE2 Verordnung 
e Anhang 1 - Erstellen von Metadaten 
e Anhang 2 — Metadatenmodell 
XML Schema für Übergabedateien 


Anleitung über das Übertragen von Records an den 
National Archives Service 
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= Kanada IF 


Fachtag 2012 


Electronic Records as Documentary Evidence CAN/CGSB-72.34- 
2005 (“72.34”) 


Inhalt: 
1. Management Autorisierung und Rechenschaftspflicht 
2. Verfahrensdokumentation um Records zu managen 


3. “Zuverlassigkeitsprufung” elektronischer Records gemäß den 
gesetzlichen Regelungen 


4. Verfahrenshandbuch und CRO Chief Records Officer 
Produktionsbereitschaft (the “prime directive”) 
Records die erfasst und aufbewahrt sind gemäß “im üblichen 
ordnungsgemäßen Geschäftsgang” und “System Integrität,” — dies 
sind die Schlüsselsätze des Evidence Acts in Kanada 
Aufbewahrungsdauer und Vernichtung von elektronischen Records 
Backup und Records System Recovery 
Sicherheit und Schutz. Von diesen Standards haben Anwender 
viele spezielle Tests für das Auditing, die Erstellung und das 
Verfahren zur Anderung von elektronischen Records Management 
Systemen abgeleitet 
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Management Neu seeland 


Fachtag 2012 


Archives New Zealand: 
DRS Digital Recordkeeping Standard 


2010 veröffentlicht 
e “Ermessens Best Practice” Standard 


e Ersetzt den Electronic Recordkeeping Systems 
Standard (ERKSS) "gemäß des Public Records Act 
2005” 


Ahnlich des australischen Ansatzes, ist der DRS 
der ICA Standard, Principles and Functional 
Requirements for Records in Electronic Office 
Environments (ICA-Reg) der zur ISO 16175 wurde, 
inklusive einer hinzugefügten Section One, um zu 
erklären, wie der Standard in andere 
neuseeländische Recordsaufbewahrunganleitungen 
— und standards hineinpasst 
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De Norwegen 


Fachtag 2012 


Arkivverket Digitalarkivet: 

Norwegian Archive Standard NOARK 5 

e Wurde in 2009 veröffentlicht 

e Noark ist die norwegische Abkürzung für: 
Norsk arkivstandard 


Wurde ursprünglich als 
Aufbewahrungsanforderungen für elektronische 
Records-Aufbewahrungssysteme in der 
Öffentlichen Verwaltung in 1984 entwickelt und 
etablierte sich schnell zum de facto standard 
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a [rssh Wildwuchs 


Fachtag 2012 


Würde es nicht Sinn machen, 
alle nationalen und technischen Standards des Records 
Management zu „vergessen“ und 
auf eine einfache — aber weltweit gültige — Leitlinie wie 
GARP General Accepted Records Keeping Principles 
zu setzen? 
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"1: Records 
Management 


Fachtag 2012 


MARKT UND AKZEPTANZ 
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ensenen: AIIM Marktanalyse 2011 


Fachtag 2012 


Wie würden Sie am besten Ihre ECM/DM/RM Strategie beschreiben? 


5% 10% 15% 20% 25% 30% 


Builda new, first time, on-premise, enterprise-wide | a 
ECM platform from a single-vendor ECM suite 


Migrate and replace all existing content 
management systems with a new enterprise-wide, 
single-vendor ECM suite 


Migrate all existing content management systems to 
a single, existing, enterprise-wide, single-vendor 
ECM suite 


Selectively update/replace/migrate existing multiple- 
departmental/local systems as needed 


Install new dedicated/specialist departmental 
systems as required to achieve local objectives 


™ 10-500 emps 


Move to a cloud-based or SaaS ECM suite provided E 500-5,000 emps 
by a third-party 
@ 5,000+ emps 


None of these 


We don’t have a strategy 











Quelle: AIIM international 2011 
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„use AIM Whitepaper: Content Access 2012 IF 


Figure 1: How important is itin your organization for employees to have an effective way to find and 
access documents and content in order to carry out their tasks? (N=208) 


Not that Helpful, 3% 
important, 0% _ Ei elpful, < 


_ Somewhat 
essential, 18% 


Vital to 
productivity 
and 
effectiveness, e 
1% 


Quelle: AIIM International 2012 
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ur Records 


„un AIM Whitepaper: Content Access 2012 IF 


Figure 5: Which three of the following would you say would benefit most in your organization from better 
electronic access by all employees to documents and content? (N=187) 


0% 10% 20% 30% 40% 50% 60% 70% 


Time spent searching/researching existing 
knowledge 


Productivity of core processes 


Duplication of work 


Accuracy and speed of response to external 
enquiries, eg, payments, claims, referrals, etc. 


Quality of decision making 
Customer service 


Transparency and staff teamwork 


Teleworking and enablement for travelling 
staff 


Quelle: AIIM International 2012 
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Fachtag 2012 


Figure 6: How would you describe the status of your document and content management projects? 
(N=202) 


0% 10% 15% 20% 
We don’t have any strategy or plans to improve 
document access 


Individual departments have their own DM/RM 
systems but they are not connected 


Rationalize departmental systems with a view to 
future integration 

Link our multiple content repositories together, 
leaving content in place 

Migrate/capture all key content to an enterprise- 
wide ECM system 


Provide wide access to a central ECM content store, 
externally and from within processes & systems 


Quelle: AIIM International 2012 
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Fachtag 2012 


Figure 8: How do you feel about the following statements: (N=178, excludes 15-20% “Neither agree nor disagree’) 


-60% -40% -20% 0% 20% 40% 60% 80% 100% 


Our business systems (ERP, CRM, etc.) are too 
locked up for easy content access 


E Disagree 
Agree 
The political difficulties of connecting up systems 
are greater than the technical ones 
Getting a decision on which system should be the 
core content store is difficult 


Getting IT, Records/Compliance and Line of 
Business to work together is the problem 


The argument is always about security and access 
restrictions not enablement and productivity 


We don't have enough IT resources to tackle this 


An intuitive user-interface is important no 
matter which access route is used 


Quelle: AIIM International 2012 
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Fachtag 2012 


Figure 9: In which of the following ways is your primary DM or ECM system accessible? (Select all that 
apply) (N=143, with ECM) 


0% 10% 20% 30% 40% 50% 60% 70% 80% 


Es ee) ee | 
Dedicated client on local PCs 
| a 
Client on remote PCs or laptops via VPN 
Remote desktop access (RDP, Citrix, etc.) from Ss ae UHREN 
remote PCs via VPN 


Browser access, full-size page 


Mobile-optimized browser page 


Vendor-supplied app for smartphones and 
tablets 


Third-party app for smartphones and tablets 


Call up from within orther enterprise systems or 
processes 


Quelle: AIIM International 2012 
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Fachtag 20 


Figure 11: What are the three biggest issues you see with extending access to your content and 
document systems ? (N=140, with ECM) 


0% 10% 20% 30% 40% 50% 60% 70% 


User management and security 


Achieving agreement across departments 
involved 


Acceptable performance 
Technical infrastructure 


Providing safe access to third parties 


Mobile device security — access, local copies, 
BYOD, lost devices 


Offline copies and synchronization 
Support of multiple mobile device types 


Quelle: AIIM International 2012 
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Fachtag 2012 


Figure 12: As an overall philosophy, which of these strategies is your organization most inclined 
towards? (N=146, Excl. 31 Don't Knows) 


0% Sy 10% 1% 20% 225% 30% 35% 


Store documents and unstructured content outside of 
enterprise systems (eg; ERP) but provide integrated 
access within the process context (ie. from within ERP) 


Allow the process to collect and store associated 
documents in place (inside ERP) , but provide external 
access through a common portal or repository 
connection mechanism 


Use the capture/BPM,/workflow system to drive the 
process, with data links to core systems {i.e to ERP or 
Finance) 


Focus on storing non-process documents in a readily 
accessible system, and deal with process-orientated 
documents separately 


It’s likely we will continue to use paper documents in 
most of our processes 


Quelle: AIIM International 2012 
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Fachtag 2012 


Figure 17: What are the three biggest issues with connecting content to process that you have 
experienced? (N=101 with connections, excl. 14 Don’t Knows) 


5% 10% 15% 20% 25% 30% 35% 40% 


Mapping classification schemes and metadata 


Keeping up with upgrades across multiple 
systems 


Technical interconnection 


Matching and maintaining access levels and 
security 


Providing a fast and effective search 


Creating a consistent user experience 


Negotiating resource and assistance from 
enterprise system “owners” 


Extending functions such as legal hold, 
disposition, analytics 


Initial and on-going costs 


Quelle: AIIM International 2012 
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7 Records PROJECT CONSULT I 
Fachtag 2012 Dr. Ulrich Kampffmeyer GmbH 


War mir ein Vergnügen! 


Ulrich Kampffmeyer 
E-Mail: Kff@PROJECT-CONSULT.com 


Präsentation, weitere Informationen... 
www.PROJECT-CONSULT.com 


Download Handout: www.PROJECT-CONSULT.de/files/RMFT2012_06_PC_Compliance_H_20121127.pptx 
Download Show: www.PROJECT-CONSULT.de/files/RMFT2012_06_PC_Compliance_S_20121127.pptxs 
Die Nutzung der Präsentation und ihrer Inhalte ist nur zum privaten Gebrauch gestattet W& 
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Agenda 


DMS EXPO 


# Terminology: 
Records and Records Management 


# Principles: 
The 8 GARP General Accepted 
Principles of Record Keeping 


# Standards: 
ISO 30300, ISO 30301, ISO 16175, 
MoReq2010, OMG and the rest of the 
bunch 

# Trends: 
Challenges for records management and 
the new role of the records manager 
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DMS EXPO 


# TERMINOLOGY 


Records Management: definitions, principles, standards and trends 


DMS EXPO 


Dr. Ulrich Kampffmeyer 


What is a document? 


“Object | 
Star in sky No 
Photo of star Yes 
Stone in river No 
Stone in museum Yes 
Animal in wild No 
Animal in zoo Yes 


DMS EXPO International Business Track 


Document? 


There is discussion of an antelope. An antelope running 
wild on the plains of Africa should not be considered a 
document, she rules. But if it were to be captured, taken to 
a zoo and made an object of study, it has been made into a 
document. It has become physical evidence being used by 
those who study it. Not only that, but scholarly articles 
written about the antelope are secondary documents, since 
the antelope itself is the primary document.” 


Source: Michael K. Buckland: What is a document?; Journal of the American Society of Information Science 48, no. 9 (Sept 1997): 804-809 
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Definitions: Record 


DMS EXPO 


Old: Definition „Record“ (ISO 15489, Part 1) 


“Information created, received, and maintained as 
evidence and information by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business.” 


Source: ISO 15489-1:2001 Information and Documentation - Records Management — Part 1 : General 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 5 


Definition: Record 


DMS EXPO 


New: Definition „Record“ ISO 30300 


“Information created, received, and maintained as 
evidence and /or as an asset by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business or for its purposes, regardless 
of medium, form or format.” 


Source: http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=53732 
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Definition: Record 


DMS EXPO 


Records Manageme! 


DMS EXPO 


Definition „Record“ from PROJECT CONSULT (1) 


„Records can be defined by their attributes like 
business value, legal value, context, integrity, 
persistence, authenticity, defined metadata, 
consistency, classification, and more. These attributes 
separate records from other types of documents and 
information objects. “ 


Source: Dr. Ulrich Kampffmeyer 


nt: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 


Definition: Records Management 


Old: Definition „Records Management“ 
(ISO 15489, Part 1) 


“Field of management responsible for the efficient and 
systematic control of the creation, receipt, maintenance, use 
and disposition of records, including processes for capturing 
and maintaining evidence of and information about business 
activities and transactions in the form of records.” 
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Records Management: ISO 15489 


DMS EXPO 


Relevant for document management in the private 
and public sectors, and for archiving 


Definition of the importance, function and elements 
of document management systems 

The standard does not go substantially beyond a 
definition of the subject matter 

Lowest common denominator of the participating 
countries 


Problematic terminology in German translation, for 
example “Records Management’ = “(paper) 
document management” 
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Definition: Records Management 


DMS EXPO 


New: Definition „Records Management“ 
(ISO 30300) 


« ISO 30300 refers to a Records Management System 


e A Records Management System captures and 
manages records and makes them longterm 
accessible 


Cooperation between human processes and 
technologies to control records 


The „Management System for Records" manages 
and controls a company regarding its records liable 
to retention 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 
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DMS EXPO International Business Track, 25.10.2012, Stuttgart 


Definition: Records Management 


Definition „Records Management“ from 
PROJECT CONSULT (1) 


Records Management is the systematic and controlled 
management of information that must be retained, be it of 
political, social, legal, executive, business, organizational or 
governmental nature. 


A key element of records management is compliance with 
legal, regulatory, business, ethical and other requirements. 


Source: Dr. Ulrich Kampffmeyer 
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DMS EXPO 


Definition: Records Management 


Definition „Records Management“ from 
PROJECT CONSULT (2) 


Records Management differs from document management by the 
following: 


Dedicated classification and declaration of information as record 


Classification systems, filing plans or other filing structures for organized 
filing of informations 


Thesaurus or controlled glossary-based unambiguous indexing of 
informations 


Management of Retention Schedules and Deletion Schedules 


Protection of information according to their qualities, to some extent up to 
individual content components in records 

Use of international, industry-specific or at least enterprise-wide 
standardized metadata that clearly identifies and describes stored 
business content. 


Source: Dr. Ulrich Kampffmeyer 
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DMS EXPO International Business Track, 25.10.2012, Stuttgart 


Definition: Record Keeping =|| 


Record Keeping is another term, described by ARMA in 
eight principles ,,Generally Accepted Record Keeping 
Principles“ (GARP) and largely identical with Records 

Management. 


Record Keeping includes the management of 
information objects with regard to the recent and future 
regulatory and legal requirements for companies as well 
as to supporting measures to minimize risks. 


Records Keeping can be seen as basis for Records 
Management 


Source: http://www.arma.org/garp/garp.pdf 
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ARMA 


International Association of Records Manager ,ARMA 
Association of Records Managers and Administrators“ 


Founded 1955, more than 11.000 members (Records 
Manager, archivists, librarians, imaging specialists, legal 
professionals, IT manager, consultants, teachers/tutors 
etc.); meanwhile with a Chapter in Switzerland, too 


Also administrative authority for guidelines for electronic 
Records Management in USA 


Published in 2011: general principles for Records 
Keeping (GARP - Generally Accepted Record Keeping 
Principles) 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 


DMS EXPO 


ARMA - Übersicht der GARP I 


GARP - „Generally Accepted Records Keeping Principles“ 


ie Principle [EN] Prinzip [DE] 


Principle of Accountability Prinzip der Verantwortlichkeit 
Principle of Integrity Prinzip der Integritat 
Principle of Protection Prinzip der Sicherung 
Principle of Compliance Prinzip der Compliance 
Principle of Availability Prinzip der Verfügbarkeit 
Principle of Retention Prinzip der Aufbewahrung 
Principle of Disposition Prinzip der Entsorgung 


Principle of Transparency Prinzip der Transparenz 





Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 
20218 Hamburg © PROJECT CONSULT 2012 


Dr. Ulrich Kampffmeyer GmbH 


8 
19.11.2014 





Pr 


DMS EXPO 


DMS EXPO 


Records Management — 


definitions, principles, standards and trends 


Dr. Ulrich Kampffmeyer 
DMS EXPO International Business Track, 25.10.2012, Stuttgart 


1) Principle of Accountability 


An organization shall assign a senior executive who 
will oversee a recordkeeping program and delegate 
responsibility to appropriate individuals, adopt policies 
and procedures to guide personnel, and ensure 
auditability. 


The senior executive in charge should establish a 
method to design and implement a structure to support 
the recordkeeping program. 

Governance structure should be established for program 
development and implementation. 

Necessary components include an accountable person 
and a developed program. 

A recordkeeping program should have documented and 
approved policies and procedures to guide its 
implementation. 

Auditability enables the program to validate its mission 
and be updated as appropriate. 
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2) Principle of Integrity 


A recordkeeping program shall be constructed so the 
records and information generated or managed by or 
for the organization have a reasonable and suitable 
guarantee of authenticity and reliability. Integrity of 
records in a recordkeeping environment should 
include the following: 


Correctness of and adherence to the policies and 
procedures of the organization 


Reliability of the information management training and 
direction given to the employees who interact with all 
systems 


Reliability of the records created 
An acceptable audit trail 


Reliability of the systems that control the recordkeeping 
including hardware, network infrastructure, and software 
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3) Principle of Protection 


DMS EXPO 


A recordkeeping program shall be constructed to 
ensure a reasonable level of protection to records 
and information that are private, confidential, 
privileged, secret, or essential to business 
continuity. 
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The recordkeeping program shall be constructed 
to comply with applicable laws and other binding 
authorities, as well as the organization’s policies. 


The duty of compliance affects a recordkeeping 
system in two ways: 


1. The recordkeeping system must contain information 
showing that the organization's activities are 
conducted in a lawful manner. 

The recordkeeping system is itself subject to legal 
requirements such as requirements to maintain tax 
or other records. 
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4) Principle of Compliance 


It follows from this that every organization must: 


Know what information must be entered into its 
records to demonstrate that its activities are being 
conducted in a lawful manner 


Enter that information into its records in the manner 
prescribed by law 

Maintain its records in the manner and for the time 
prescribed by law 
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5) Principle of Availability 1 


An organization shall maintain records in a 
manner that ensures timely, efficient, and accurate 
retrieval of needed information. 

Organizations must have the ability to identify, locate, 
and retrieve the records and related information 
required to support its ongoing business activities. 
These records are used by: 


e Individuals and groups to reference, share, and 


support their work 


Legal and compliance for discovery and regulatory 
review purposes 


Numerous corporate functions to validate 
management decisions and account for the 
resources of the organization. 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 
20218 Hamburg © PROJECT CONSULT 2012 


Dr. Ulrich Kampffmeyer GmbH 





11 
19.11.2014 





Pr 


DMS EXPO 


DMS EXPO 


Records Manageme! 


DMS EXPO 


Records Managemen 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 
20218 Hamburg © PROJECT CONSULT 2012 


Dr. Ulrich Kampffmeyer GmbH 


Records Management - 


definitions, principles, standards and trends 
Dr. Ulrich Kampffmeyer 


DMS EXPO International Business Track, 25.10.2012, Stuttgart 


6) Principle of Retention 


An organization shall maintain its records and 
information for an appropriate time, taking into 
account legal, regulatory, fiscal, operational, and 
historical requirements. 

The retention program is based on the concept that 
information has a life cycle, which is the time period 
from the creation of a record to its final disposition. 
Organizations make retention decisions based on the 
content and purpose of records. Retention periods are 
determined by following these requirements: 

e Legal and regulatory 

e Fiscal 

e Operational 


e Historical 
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7) Principle of Disposition 


An organization shall provide secure and appropriate 
disposition for records that are no longer required to be 
maintained by applicable laws and the organization’s policies. 
e At the completion of the retention period for an — 
organization's records, the records must be designated 
for disposition: 
In many cases: the disposition for records will be 
destruction. 


In other cases: the records may be returned to clients, 
transferred to another organization in connection with a 
divestiture, or transferred for ongoing preservation to an 
historical archives, library, or museum. 


In all instances: the organization must make a 
reasonable effort to ensure that all versions and copies 
of the records are included in the disposition. 


The organization must also document its disposition 
process. 
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8) Principle of Transparency 
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The processes and activities of an organization’s 
recordkeeping program shall be documented in an 
understandable manner and be available to all 
personnel and appropriate interested parties. 


It is in the best interest of every organization, and of society 
in general, that all parties clearly understand: 


e The organization conducts its activities in a lawful and 
appropriate manner. 


e The recordkeeping system accurately and completely 
records the activities of the organization. 


e The recordkeeping system is itself structured in a lawful 
and appropriate manner. 


e Activities conducted to implement the recordkeeping 
program are conducted in a lawful and appropriate 
manner. 
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# STANDARDS 
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Uncontrolled growth 


DMS EXPO 


Uncontrolled growth we would not allow in Records 
Management: 


There are too many Record Management standards. 
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ISO 15489:2001 


ISO 15489-1:2001 Information and documentation -- 
Records management -- Part 1: General 


ISO/TR 15489-2:2001 Information and documentation 
-- Records management -- Part 2: Guidelines 


Orientation: 
e General / High Level 
e Adequate for Records Management Policies 
e Technology impartial 
e International 
e All industries 
e No „authentic“ certification 


http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=31908 
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ISO 15489:2001 


In accordance with ISO 15489 records must have: 


e Authenticity 

e Trustworthiness & credability 
Integrity 

e Usability 
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ISO 15489:2001 


Essentials: 


e The standard demands to define, assign and 


publish responsabilities and authorities in records 
management through the organization as a whole 
(section 6.3). 


e The standard demands that organizations should 


institute and carry out a comprehensive records 
management program for creation, receipt, 
management and maintenance of authentic, 
meaningful, reliable and usable documents 
(section 7.1). 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 


DMS EXPO 


ISO 22310:2006 


ISO 22310:2006 Information and documentation -- 
Guidelines for standards drafters for stating records 
management requirements in standards 


e Enables the appropriate inclusion of records 
requirements according to ISO 15489-1, ISO/ TR 
15489-2 and 23081-1 in other standards, which 
require the creation and retention of records 


Clarification of the different elements, which must 
be considered for a comprehensive Records- 
Management-Framework 
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ISO 23081-1:2006 
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ISO 23081-1:2006 Information and documentation -- 
Records management processes -- 
Metadata for records -- Part 1: Principles 
e Contains the principles of Records Management 
Metadata 
e These principles apply through time to: 
e Records and their metadata 
All processes, associated with records 
Every system, to whom belong the records 


Every organization, responsible for records 
management 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 


ISO/TS 23081-2:2009 I 


DMS EXPO 


ISO/TS 23081-2:2009 Information and documentation -- 

Managing metadata for records -- 

Part 2: Conceptual and implementation issues 

e Create the framework for the definition of metadata 
elements corresponding to the principles and 
implementation suggestions from ISO 23081 -1:2006 
Objectives: 

e Standardized descriptions for records 


e Create a general understanding for aggregation, to generate 
interoperability of records and relevant informations between 
organizational systems 
Enable re-use and standardization of metadata so records 
can be managed long-term, cross-application and 
independent of place 
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ISO 23081-3:2011 
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ISO 23081-3:2011 Information and Documentation -- Records 
Management Processes-Metadata Records 


e Provides guidance on conducting a self-assessment on 
records metadata in relation to the creation, capture and 
control of records. 


e The self-assessment helps to: 


e Identify the current state of metadata capture and 
management in or across organizations; 


Identify priorities of what to work on and when; 


Identify key requirements from ISO 23081-1:2006 and ISO 
23081 -2:2009; 


Evaluate progress in the development of a metadata 
framework for the implementation of specific systems and 
projects; 

Evaluate system and project readiness (move to the next 
phase in a system or project) when including records 
metadata functionality in a system. A records metadata 
readiness evaluation is provided for key steps from project 
inception through to the implementation/maintenance phase 
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ISO/TR 26122:2008 Information and documentation -- 
Work process analysis for records 


e Provides guidance on work process analysis from 
the perspective of the creation, capture and control 
of records. 

e It identifies two types of analyses, namely 


1. Functional analysis (decomposition of functions into 
processes), and 


2. Sequential analysis (investigation of the flow of 
transactions). 
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ISO 13008:2012 Information and documentation -- 
Digital records conversion and migration process 
(replaces ANSI/ARMA 16-2007 “The Digital Records 
Conversion Process’) 


e Provides guidance on the organizational and 
business framework for conversion and migration to 
the electronic environment, and an understanding 
of recordkeeping requirements in that process. 


The procedures do not comprehensively cover 
1. Backup systems 

2. Preservation of digital records 

3. Functionality of trusted digital repositories; or 
4 


The process of converting analogue formats to 
digital formats and vice versa 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 


ISO/TR 13028:2010 


DMS EXPO 


ISO/TR 13028:2010 Information and documentation -- 
Implementation guidelines for digitization of records 


e Establishes guidelines for creating and maintaining 
records in digital format only, where the original paper, or 
other non-digital source record, has been copied by 
digitizing 

e Establishes best practice guidelines for: 

e Digitization to ensure the trustworthiness and reliability of 
records and enable consideration of disposition of the non- 
digital source records 
The trustworthiness of the digitized records which may 
impact on the legal admissibility and evidential weight of 
such records 
The accessibility of digitized records for as long as they 
are required; specifies strategies to assist in creating 
digitized records fit for long-term retention 
The management of non-digital source records following 
digitization 
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ISO/TR 13028:2010 


ISO/TR 13028:2010 Information and documentation -- 
Implementation guidelines for digitization of records 
e |SO/TR 13028 is applicable for use in the design and 
conduct of responsible digitization by all organizations 
undertaking digitization, either business process 
digitization or back capture digitization projects for 
records management purposes, as outlined in ISO 
15489-1:2001 and ISO/TR 15801:2009. 
¢ |SO/TR 13028 is not applicable to: 
Capture and management of born-digital records 
Technical specifications for the digital capture of records 
Procedures for making decisions about records’ eventual 
disposition 
Technical specifications for the long-term preservation of 
digital records 


Digitization of existing archival holdings for preservation 
purposes 
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ISO/TR 15801:2009 Document Management -- 
Information Stored Electronically -- 
Recommendations for Trustworthiness and Reliability 


e Describes the implementation and operation of 
document management systems that can be considered 
to store electronic information in a trustworthy and 
reliable manner. 


ISO/TR 15801is for use by any organization that uses a 
document management system to store authentic, 
reliable and usable/readable electronic information over 
time. Such systems incorporate policies, procedures, 
technology and audit requirements that ensure that the 
integrity of the electronic information is maintained 
during storage. 


ISO/TR 15801does not cover processes used to 
evaluate whether information can be considered to be 
authentic prior to it being stored or imported into the 
system. 
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ISO 16175-2.2 I 
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e ISO 16175-1:2010 Information and documentation -- 
Principles and functional requirements for records in 
electronic office environments -- 

Part 1: Overview and statement of principles 

ISO 16175-2:2011 Information and documentation-- 
Guidelines and functional requirements for records in 
electronic office environments 


Originally developed by the ICA International 
Council on Archives as ICA-Req / ICA-ISDF 
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Objective: 
e ISO 16175-2.2 refers to Good — Practice-methods 
and policies, risks and their reduction for: 


e The improvement of the Records Managements in 
companies 


The support of company requirements, leading to a 
more effective and efficient operation 


A Compliance supported, save operation 


The development of key principals for a functioning 
and automated RM-System 


A common „language for provider and user 
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ISO 30300:2011 


ISO 30300:2011 Information and documentation -- 
Management systems for records -- 
Fundamentals and vocabulary 


Content: 
1) Management standards for records 


2) Fundamental explanations 
3) Core principles of RM-Systems 
) Terminology and definitions of RM-Systems 
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ISO 30300:2011 Information and documentation -- 
Management systems for records -- 
Fundamentals and vocabulary 


Fundamentals and vocabulary: 
Objective: 
e Principals for using Records Management Systems 
(electronic and physical) 


Specification of process-oriented dispositions 
Specification of the role of the “Top Management‘ 


Definitions of the used terminology within the 
ISO 30300 
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ISO 30301:2011 Information and documentation -- 
Management systems for records -- Requirements 


Content: 
e Functional requirements for a RM-System 


e Requirements for a certification of the RM-System 
after ISO 30301 
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ISO 30301:2011 Information and documentation -- 
Management systems for records -- Requirements 


Objective: 
e Specification of the requirements for a Records 
Management System 


Guidelines for a Records Management Policy for an 
enterprise 


Support for achieving optimal enterprise goals by 
implemating a compliant RM-Systems 


Refers to all kinds of forms of organisations 
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Definitions ISO 15489, ISO 30300 & ISO 30301 "|" 
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„management system for records” & „records system“ 


ISO 15489 

“A ‘management system for records’ is the management 
system to direct and control an organization with regard 
to records. It focuses on controlling the organization.” 


ISO 30300 

A records system’ is an information system which captures, 
manages and provides access to records over time. It is 
usually a combination of people, processes, tools and 
technology specifically to control records. 
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PD ISO/TR 17068 Information and documentation -- 
Records Management -- 

The Trusted Third Party Repository for Electronic 
Records 


Responsible committee: 
IDT/2/17 Archive/Records Management 
Status: Approval 
This standard is still under development and will be 
categorized in: 
e General 
e Terminology 
e Standardization & Documentation 
e Information sciences 
e IT applications 
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OTHER STANDARDS 
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ICA 


INTERNATIONAL COUNCIL ON ARCHIVES 
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ICA - Req 
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ICA International Council on Archives: 


ICA — Reg: Principles and Functional Requirements 
for Records in Electronic Office Environments 
e Objective: 
to define global uniform principles and functional 
requirements for software used to generate and 
manage electronic records 
e Organized into three modules: 
e Module 1: Overview and Statement of Principles 


e Module 2: Guidelines and Functional Requirements 
for Electronic Records Management Systems 


Module 3: Guidelines and Functional Requirements 
for Records in Business Systems 


e Based on various information elements 
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ICA Committee of Best Practices and Standards 
(CBPS): 

International Standard for Describing Functions 
(ICA-ISDF) 


This standard has different information elements 
General in character 
e Also for SMEs 
e Also for developing countries 
Often „archival“ tendancy 
Certification is planned 
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ICA — Req 
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The ICA-Reg Suite principles and funtional 
requirements is organized in three moduls: 


Module 1 Overview and Statement of Principles 


Module 2 Guidelines and Functional Requirements for 
Electronic Records Management Systems 


Module 3 Guidelines and Functional Requirements for 
Records in Business Systems 
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MoReq® 


European Commission and DLM Forum: 


Model Requirements for the Management of Electronic Records 
MoReqd® 


MoReq is not quite a standard, more a guideline and a Code of 
Best Practice 


Used like a de facto standard 


Applies to the establishment and operation of document 
management and archive systems 


Focus of MoReq is on the handling of electronic documents. 
Paper-based documents have become tangential 


Intended for public and private sectors 

MoReg was adopted by several national public sector 
standardization organizations 

To fulfill the reqirements can be necessary for Records 
Management solutions 


“Pendant” of the american standard DoD 5015.2 


MoReq °, MoReq2 ° und MoReq2010 ° are registered trademarks of the DLM Foundation, United Kingdom, 
http://www.DLMForum.eu, see also http://bit.ly/NyO4jN 
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MoReq® 


MoReq® was developed in 2000/2001 within the 
framework of the European IDA project. Supporting 
organization was the DLM Forum, funded by the 
European Commission. 


MoReq® was supposed to be the European 
recommendation for Records Management for all 
documents of the government agencies of the European 
member states and the European Commission. It never 
came to it. 


MoReg® was published in 2001 and translated into many 
languages. 


MoReq® was not supported by technical specifications, a 
test procedure or a certification. For this reason it was 
not accepted by vendors of Records Management 
Systems. After publishing MoReq2® the original MoReq ® 
became MoReq'®: 
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MoReq2® 


MoReq2® 


was an evolutional further development of MoReq® (now often 
named as MoReg’® ) 


better, modularized and extended MoReq'® 
updated MoReq!® regarding new technologies and regulations 


concurs with other norms and standards (ISO 15489, ISO 
23081) 


supplemented MoReq'® by XML scheme, test suite and a 
certification procedure for software products under the 
leadership of the DLM Forum (since 2010 DLM Foundation) 


MoReq2® was published electronically and in print in february 
2008. The development and certification of MoReq2® was defacto 
closed in 2009. 

The MoReq2® specification is still translated and used as 
standard for describing functionality of Records Management 
solutions. 
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Records Managemen 





MoReq2010® 


2009 the revision of MoReq2® was determined 
(missing acceptance by vendors) 


The revised standard is named MoReq2010®, and 
MoRea® now stands for „Modular Requirements 
for Records Systems“ 


June 2011: MoReq2010® specification 1.0 was 
published as PDF. The print version is available free 
of charge by http://pookshop.europa.eu/en/modular- 
requirements-for-records-systems-pbKAAF11S01/ 


In 2012 further still missing modules of 
MoReq2010® were provided for reviews 
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The High-level of MoReq2010® 


MoReq2010 


Managed records 


> 
1 
=- 


Record 
classification 
(pluggable) 


A | Record 
collection 
(pluggable) 
Retention and 
disposal 
schedules 


č 


Role 
definitions 


Record 
composition 
(pluggable) 


Users and 
groups 
(external) 


Interface 
(pluggable) 


High level model of a MoReq2010 ERMS 


(the icons used in this image are copyright © iconeden.com and free for private and commercial use) 
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(Outdated) MoReq® Roadmap 


Roadmap 
Kr 
%, x 
DLM FORUM 


FOUNDATION 


MoReq2 MoReq2010 Future 


2012+ time 
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Latest news DLM Forum 


DMS EXPO 


Since 2010 the DLM Foundation is the competent 
institution for the DLM Forum which replaced the 
DLM Network EEIG 

Since July 2012 John Leigh is the new Managing 
Director of the DLM Foundation and DLM Forum 
MGB MoReq® Governance Board was being 
reconstituted in 2012 and committees for training, 
further development, certification and marketing 
have been added to it. 


Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 


MoReq2010® Consultation Portal 


DMS EXPO 


DLM Forum has activated the MoReq2010® 
Consultation Portal for a new round of discussion 
for the additional modules of MoReq2010® 
Subjects for discussion are the plug-in & extension 
modules "402 File Aggregations and Volumes" and 
"502 Security Categorization Service“ 


Drafts were published on the DLM Forum website 
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MoReq2010® extension modules 


DMS EXPO 


Security 


Security Categorisation Service | ‘MoRea2010 


Security category 
Title 
Handling instruction 
Designations 
* Legal in confidence 
* Medical in confidence = 
* Staff in confidence 





This user's clearance Medical in 
confidence matches the entity's 
designation allowing access 
" Clearance 
Without o clearance to * Medical in confidence 
match the designation 
this user has no access 
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File Aggregation / Container 


~ 
0000000.. 
| N... 
Record Record | Record Record Record Record 
| | by default, records are automatically 
MoReq2010 added to the open volume 
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OMG Records Management 


DMS EXPO 


Specification for Records Management Services, 
Submission to the Object Management Group 


Contains models for Software-Services 


Area of application given by the "Platform 
Independent Model (PIM)", 

fundamental: OMG MDA Framework 

Three special technologic implementations: 


e PSM-1 — Web Services definition for Records 
Management Services in Web Service Description 
Language (WSDL) 

PSM-2 — A Records Management Service XSD. 
PSM-3 — An Attribute Profile XSD. 
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NATIONAL STANDARDS 
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DoD 5015.2 


DMS EXPO 


DoD 5015.2 still is internationally and with system 
vendors the most widespread and accepted standard 
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ANSI/ARMA 19-2012 


American National Standard ANSI-ARMA 19-2012: 


Policy Design for Managing Electronic Messages 
e Sets forth the requirements for a policy guiding the 


management of electronic messages as records 
throughout their life cycle - from creation to final 
destruction or disposition 


Extends to text-based electronic messages or 
communications, including e-mail (and related 
attachments/metadata), instant messaging, and text 
messaging 

Does not include requirements for video 
messaging, voicemail/audio-based messaging 
applications, and other electronic messaging 
platforms within the context of social media 
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ANSI/ARMA 5-2010 


DMS EXPO 


American National Standard ANSI-ARMA 5-2010 


Vital Records Programs: Identifying, Managing, and 

Recovering Business-Critical Records 

e Provides guidance for establishing vital records 
management programs to identify, assess, and 
protect vital records 

e Estimates the impact on the organization in the 
event of the destruction or loss of records 
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DMS EXPO 


American National Standard ANSI-ARMA 18-2011: 


Implications of Web-Based, Collaborative 

Technologies in Records Management 

e Provides guidance for policymaking and processes 
in the use of Web portals, wikis, blogs, mash-ups 
and related collaborative team technologies 


Includes best practice recommendations 
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ANSVAIIM TR31-2004 


DMS EXPO 


Records Manageme! 


DMS EXPO 


Records Managemen 





ANSI/AIIM TR31-2004: 


Legal Acceptance of Records Produced by Information 
Technology Systems 


e This report is a 2004 composite of material published in 1992- 
1994 as ANSI/AIIM TR31-1992, ANSI/AIIM TR31-1993, and 
ANSI/AIIM TR31-1994 (Part III) 

Those reports dealt with the admissibility in USA federal and 
state courts of printouts of document and data records that are 
stored digitally 

The reports gave performance guidelines and a self- 
assessment checklist to help ensure the admissibility and 
trustworthiness of the printouts. 

Part | gives an overview of evidence law 

Part Il presents a performance guideline for the legal 
acceptance of records produced by IT systems 

Part Ill offers a self-assessment for accomplishment of the 
performance guideline. 

Much of the material applies also to system environments that 
are entirely digital 
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AIIM ARP1-2009 


AIIM Recommended Practice AIIM ARP1-2009: 
Analysis, Selection, and Implementation of Electronic 
Document Management Systems (EDMS) 


e This industry recommended practice presents a set 
of procedures and activities, which should be 
considered and/or performed during all aspects of 
analyzing, selecting and implementing electronic 
document management systems 


Enables the organization to consider all of the 
recommended steps, procedures, and activities 
highly recommended for EDMS projects 


Provides a categorization of relevant national and 
international standards and reports enabling users 
and organizations to quickly identify and locate 
required information for all aspects of the EDMS 
project 
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GERMANY 
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Germany: OkeVa 


DMS EXPO 


Organization concept of electronic administration 
(Organisationskonzept elektronische 
Verwaltungsarbeit OkeVa) 


Successor of DOMEA 

May 2012 published by Federal Ministry of the 
Interior 

Elements: 


e Electronic records (E-Akte) including electronic long- 
term storage and disposition 


e Electronic process support by: electronic workflow, 
electronic cooperation and administrative processes 


DOMEA certification procedure will not be 
continued and not introduced for OkeVa 
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Germany: OkeVa 


DMS EXPO 


The organization concept is build as a modular system. 


The following modules are available: 
Guideline for the responsible managers 
Basics and analysis of requirements 
Electronic records (E-Akte) 

Electronic workflow 
Electronic cooperation 
Project guideline 


More modules are planned: 
E-Long-term storage (work in progress) 
E-Post and Signature (work in progress) 
Scan-Process (work in progress) 
Data Protection, Personell Data and VS (planned) 
E-Administrative Process (planned) 
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Germany 
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In Germany the term 
„Records Management‘ 
is not in use. 


The translation from ISO 15489 
„Schriftgutverwaltung‘ 
meets neither philosophy nor concept 
nor functionality of Records Management. 
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Germany wants to learn from the 
„Debacle“ of DOMEA, more simple, modular, without 
certification of products. 


But 


the new organizational concept 
is already overloaded by „specialities“ 
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AUSTRALIA 
SWITZERLAND 
AUSTRIA 
BRASIL 
FINLAND 
CANADA 
NEWSEELAND 
NORWAY 


Records Management: definitions, principles, standards and trends Dr. Ulrich Kampffmeyer DMS EXPO International Business Track 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 40 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2012 19.11.2014 





Records Management — = = 
definitions, principles, standards and trends 
DMS EXPO Dr. Ulrich Kampffmeyer 


DMS EXPO International Business Track, 25.10.2012, Stuttgart 


a Other international standards 1 


Australia AGRMS Australian Government Recordkeeping Metadata Standard Version 
2.0 


AGLS Australian Government Locator Service, 
published as AS Australian Standard 5044-2010 


AS 5090:2003 AS Australian Standard:Work process analysis for recordkeeping 
Switzerland GEVER Elektronische Geschäftsverwaltung 
Austria ELAK Elektronischer Akt 


Brasil e-ARQ Brasil Modelo de Requisitos para Sistemas Informatizados de Gestäo 
(v1.1) Arquivistica de Documentos, v1.1 


Finland SÄHKE2 Sähköisten asiakirjallisten tietojen käsittely, hallinta ja säilyttäminen 


Canada CAN/CGSB- Electronic Records as Documentary Evidence 
72.34-2005 
(“72.34”) 


Newseeland DRS Digital Recordkeeping Standard 


Norway NOARK 5 Norwegian Archive Standard 
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Wouldnt it make sense „to forget” all national and 
technical standards of Records Management 


and 
use a simple — but worldwide valid — guideline 


as GARP General Accepted Records Keeping 
Principles ? 
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# TRENDS 
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Search in chaotic databases 
„Enterprise Search“ 


VS. 


Create order 
„Records Management“ 
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Trends 


DMS EXPO 


Googlerisation & Consumerisation 
Do not match with Records Management ?! 
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Enterprise Search vs. Records Management =|| 


DMS EXPO 


Theses 


e Enterprise Search is the „natural enemy“ of classified, 
datenbase driven and with metadata marked „Records 
Management". 


One expects to find everything in one field by a simple 
search — 
time-consuming faceted search is out. 


Automatic classification is the key to overcome the 
bottleneck of information capture. 


Compliance requirements currently are the last bastion 
of classic records managements 
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Not every record moves into the archive I 


DMS EXPO 


Many documents 




















Some records 



































Few 
Archive objects 
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The critical question is: 


How do you manage, with growing flood of data, 
without tormenting manual Sysyphus work and 
ensuring of order requirements, 
the step from document to record 
and 
the step from record to archive object? 
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Explosion of Corporate Data 
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Worldwide Corporate Data Growth 


Pa 


; hy 
IT.com analyses the 
80: of data growth: 
unstructured text 
— OOOO OOOO 


2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 


Source: http://www.it.com/images/datagrowth.png 


0 
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... on the correctness and availability of information. 


The dependence on electronic information is 
underestimated. 


The dependence on the availability of electronic 
information is constantly growing. Virtually all public 
areas, Our economy and our government work with 
electronic information only. If not available, we are 
unable to work — or to survive in future. 


Availability, completeness and correctness of 
information already is an existential question. 
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Obama and Records Management =|| 


DMS EXPO 


The significance of Records 
Management gains importance, 
as is shown by the initiative and 
legislation of 
president Obama in the USA (,,Records 
Management Presidential 
Memorandum’). 


An example to follow. 


Source: http://www.whitehouse.gov/administration/president-obama 
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Digital Natives - a false hope? 


DMS EXPO 


Many believe that the up-and-coming generation, 
grown up with Web 2.0, mobile & console is better 
prepared to succeed in the electronic virtual world. 
This is a false conclusion! 

Digital Natives are often only able to use intuitive 
surfaces, a superficial wipe without knowledge of the 
technologies and information structures below. 


The need for information professionals grows and 
there is not enough education. 


Source: Ulrich Kampffmeyer 
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Is this only a 
problem of our 
generation? 
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Unternehmensberatung 


PROJECT CONSUL =|| 
DMS EXPO Dr. Ulrich Kampffmeyer GmbH 


It was a pleasure 
speaking to you! 


Ulrich Kampffmeyer 
E-Mail: info@PROJECT-CONSULT.com 


Prasentation, weitere Informationen... 
www.PROJECT-CONSULT.com 


Download Handout: www.PROJECT-CONSULT.de/files/ 


Download Show: www.PROJECT-CONSULT.de/files/ 
Die Nutzung der Präsentation und ihrer Inhalte ist nur zum privaten Gebrauch gestattet ®© 
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Hamburg, 2013 


Bericht zum #RMFT2013 =I" 
7, Records Management Fachtag 


Bericht zum #RMFT2013 


Der siebte Records Management Fachtag am 26.11.2013 beschäftigte sich mit dem Thema 
"Information Governance". Namhafte Referenten von Merck, UBS, Grünenthal, ICC Interna- 
tional Criminal Court, Iron Mountain, COMARCH, Henrichsen, qumram und PROJECT 
CONSULT boten einen detaillierten Überblick Uber den Stand des Themas "Records Ma- 
nagement und die Beherrschung der Information". 


| 2 i be 





Vorträge und Diskussionen 


Den Auftakt machte in bewährter Manier der Vortrag "Records Management, Information 
Governance & aktuelle Trends" von Dr. Ulrich Kampffmeyer, PROJECT CONSULT. 
Kampffmeyer behandelte die Themen "Was ist Information Governance?" mit ausführlichen 
Diskussion der Definitionen, die „Principles“ (Generally Accepted Principles of Records 
Keeping der ARMA), die ,PHIGs* (10 Principles of Holistic Information Governance) als ge- 
nerelle Merksatze, den Unterschied zwischen Information Governance & Records Manage- 
ment, Sinn und Nutzen von Maturity Modellen (z.B. das Maturity Modell zu den Principles 
der ARMA), die Bestandteile einer Information Governance Policy (nach Mike2), Aktuelles 
zu Standards, Richtlinien und Gesetzen (wie z.B. ISB 0086) und (übersprang) am Schluss 
eine Reihe von Thesen zur Zukunft von Information Governance von Richard Medina, 
Doculabs. Die Folien des Vortrages finden sich hier: http://bit.\y/RMF T2013-Kff. Eine Video- 
Aufzeichnung des Vortrages "Information Management & Information Governance" auf der 
DMS EXPO mit Dr. Ulrich Kampffmeyer kann hier abgerufen werden (dort wurden bereits 
einige Aspekte des Fachtages angesprochen). Zum Thema gibt es auch einen Artikel. 
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Daniel Taborek, COMARCH Swiss AG, stellte in seinem Vortrag "Chancen und Risiken 
bei ECM Projekten zur Eingangsrechnungsprüfung anhand von Praxisfallen" am Bei- 
spiel der B&K GmbH dar: "Carsten Stock, B&K: „Wir wollten nicht weiter nur auf die Digitali- 
sierung und reine Archivierung von bearbeiteten Vorgängen setzen, sondern die Vorzüge 
digital basierter Workflows für unser Alltagsgeschäft in einem hart um kämpften Markt nut- 
zen [Mittelstand Kompakt Magazin, März 2013]. In seinem Vortrag schlug Da- 
niel Taborek den Bogen von den Potentialen von Rechnungsprüfungsprojekten 
mit ECM und Workflow, über das Praxisbeispiel mit seinen besonderen Anforderungen hin 
zu den generellen Herausforderungen in Projekten. Hier bezog er sich auch auf das Pro- 
zessmanagement-Modell von Prof. Jan vom Brocke, das neben Strategie, Prozessen, Mit- 
arbeitern, Technologie und Unternehmenskultur auch ausdrücklich das Thema Governance 
reflektiert. In der anschließenden Fragerunde wurde auch das Thema der elektronischen 
Rechnung als Ersatz für das Scannen von Papierrechnungen diskutiert: ZUGFeRD in 
Deutschland stellt sich als nationaler Alleingang dar. ZUGFeRD eingebettet in PDF/A-3 mit 
Rechnungsdokument und XML-Daten hängt immer noch "ideell" an der "Papierform" der 
Rechnung. In der öffentlichen Veraltung in Osterreich können ab 1.1.2014 Rechnungen nur 
noch im XML-Format basierend auf einem internationalen Standard eingereicht werden. 
Auch die Frage, wieviele Mitarbeiter durch die Automatisierung mit Workflows eingespart 
werden, wurde thematisiert. Die Records-Management-Webseite von Comarch findet sich 
hier, die Vortragsfolien können hier heruntergeladen werden. 
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"Zulassungsunterlagen extern archivieren und digitalisieren" war der Titel des Vortra- 
ges von Agnes Cwienczek, Merck KGaA. Unterstützt wurde sie von Thomas Gegner, Iron 
Mountain Deutschland GmbH. Das gesamte Papierarchiv von Merck ist uber verschiedene 
Standorte und Länder verteilt. Im Zuge von Standortschließungen musste das Konzept 
überdacht werden, da die Unterlagen zukünftig global zugreifbar sein und nachhaltig gela- 
gert werden sollten: a) Digitalisierung der Dokumente des Department Regulatory Affairs 
und Einspeisung derselben in bestehendes E-Archiv und b) Zentralisierung der physischen 
Dokumente in zentralen Sicherheitsarchiven (bis dato Butzbach/Germany für Europe und 
Singapur für Asia/Pacific). Grundlage für das Konzept waren hohe Sicherheits- und speziel- 
le Scananforderungen. Nach Darstellung der Ausgangssitution behandelte Frau Cwienczek 
die Anforderungen und die Ausschreibung, die zur Auswahl von Iron Mountain als Out- 
sourcer führten, Umsetzung des Projektes und daraus gewonnene Erkenntnisse. Die Dis- 
kussion des Vortrages verlief sehr stürmisch, da zahlreiche Vertreter von Pharma- 
Unternehmen anwesend waren. [...] Die Prüfung und Qualitätssicherung erfolgt jedoch für 
jedes einzelne Dokument, wie Thomas Gegner von Iron Mountain erläuterte. Lediglich ein- 
zelne Seiten mit Original-Unterschriften werden aussortiert und weiter aufbewahrt. Andere 
Pharma-Unternehmen finden dies sehr mutig. Unterstützt wurde dieser Vortrag von Iron 
Mountain. Die Records-Management-Webseite von Iron Mountain findet sich hier, die Vor- 
tragsfolien können hier heruntergeladen werden. 
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Mit dem Thema Information Governance in der Pharma-Branche ging es auch gleich mit 
dem Vortrag "Rahmenbedingung fur Information Governance und aktuelle Entwick- 
lungen im Records Management in den kontrollierten Bereichen der pharmazeuti- 
schen Industrie" weiter. Michael Bursian von der Grünenthal GmbH, Aachen, stellte zu- 
nächst die grundsätzlichen Anforderungen an Information Governance, Compliance und 
Records Management in der Pharma-Branche dar: "Die Regulierungsbereiche in Forschung 
und Entwicklung und ihre Relevanz für Information Governance und Records Management". 
Er ging dann auch das Thema Scannen und Archivieren bei Grünenthal detailliert ein: "Sta- 
tus quo: Hybride Archivsysteme, Digitalisierung von Papier, elektronische Archivierung, Di- 
gitalisierungsstrategien und Wirtschaftlichkeitsüberlegungen". Auch hier in der Diskussion 
ging es um das Thema "Ersetzendes Scannen". Gemeint ist aber nicht die Umsetzung der 
BSI TR 03138 mit Signieren und Nachsignieren mit der QES sondern um ein sicheres pro- 
fessionelles Verfahren mit revisionssicherer Archivierung, das den internationalen Vorgaben 
von FDA und GxP genügt. Die besondere Herausforderung heute in allen Branchen ist, der 
hybride Umgang mit Papier- und elektronischen Dokumenten. Bei Pharma-Unternehmen 
sind Records Management & Information Governance verpflichtend, so dass die Branche in 
Deutschland quasi fast die einzige ist die das Thema vollumfänglich umsetzt. Die Records- 
Management-Webseite von Grunenthal findet sich hier, die Vortragsfolien können hier her- 
untergeladen werden. 
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Die Henrichsen AG bezog sich in ihrem Vortrag "Information Governance und Informati- 
onslogistik im gehobenen Mittelstand Mehrere Anwendungsbeispiele" gleich auf meh- 
rere konkrete Anwendungsbeispiele, die jedoch eines deutlich machten: Information Gover- 
nance wird im Mittelstand häufig immer noch mit elektronischer Archivierung gleichgesetzt. 
Florian Laumer präsentierte einen Überblick zu "Information Governance und Compliance 
im Mittelstand", spezielle "Branchenanforderungen an Information Governance & Records 
Management", die Anforderungen an die "Umsetzung von IG & RM" sowie seine Vision von 
der "Informationslogistik". Als Praxisbeispiel diente Herrn Laumer ein Projekt bei der SIV 
AG. Die "6 Fragen zu Information Governance" beantwortete er gleich in seinem Vortrag - 
jedoch im PDF sieht man die Fragen zu den Antworten dank Überlagerung nicht. In der an- 
schließenden Diskussionsrunde kreisten auch hier die Fragen um Themen wie "Automati- 
sierung und damit Wegfall von Arbeitsplätzen", "demografischer Wandel", "Ordnung versus 
Chaos". Die Idee des "Guvernator" aus dem Vortrag wurde gut aufgenommen. Die Records- 
Management-Webseite von Henrichsen findet sich hier, die Vortragsfolien können hier her- 
untergeladen werden. 
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Ein sehr spezielles, häufig noch vernachlässigtes Anwendungsfeld für Information Gover- 
nance stellte Nino Marsolo von der UBS, Zurich, vor: "Archivierung von Web Applikatio- 
nen bei der UBS". Zum Auftakt gab es dramatische Musik und ein sehr realistisches Sze- 
nario der Probleme, wenn man nicht im Web dokumentiert. Der Vortrag zeigte auf, wie Un- 
ternehmen und Organisationen heute mit ihren Web-Auftritten, Intranets, Social Media und 
Mobile Informationen umgehen sollten. Die UBS publiziert auf www.ubs.com und im globa- 
len Intranet geschaftskritische Informationen, wie jedes global tatig Unternehmen auch. 
UBS hat sich entschieden, diese beiden Informations- und Kommunikationskanäle aus 
Compliance- und Governance-Gründen zu kontrollieren und abzusichern. Im Vortrag wurde 
anschaulich demonstriert, wie ein Web Information Governance Vorhaben konzipiert und 
eingeführt wird. In der anschließenden Diskussion wurden mit Mathias Wegmüller von qum- 
ram noch einmal die verschiedenen Gründe für die Web-Archivierung, von Compliance über 
Transaktionsdokumentation bis zur historischen Langzeitarchivierung dargestellt. Entschei- 
dend beim Thema ist, was wirklich aus Compliance-Gründen dokumentiert werden muss 
und was aus Gesichtspunkten von Marktforschung, Absicherung, Reputations- 
Management, besserem Kunden-Service oder 360-Grad-Sicht auf den Kunden archiviert 
werden sollte. Inhalte auf fremden Weseiten und in Social Communites, Browser-Vielfalt, 
Multilingualitat, Individualisierung & Personalisierung stellen hier besondere Herausforde- 
rungen dar. Unterstützt wurde dieser Vortrag von qumram. Die Records-Management- 
Webseite von qumram findet sich hier, die Vortragsfolien können hier heruntergeladen wer- 
den. 


Inhalte der Vor- und Hauptstudie 


Communications & Branding Präsentation 


Business Vertretung qumram Records Mgmt. 





Applikation OUUU 
(z.B. Internet) 
Archivierung von Web Applikationen bei der UBS ee © Transfer-Formate und heuer 
archiviert werden Konvertierung 
« Benötigte Eingangsformate 
. Inhaltskategorisierung nach e Regeln (include/exclude) : 
Nino Marsolo . een z ini « Releaseplanung Archiv 
, . + Formatder Metadaten a 
Project Manager Web Archiving e Frequenz der Archivierung E e Aufbewahrungsfristen 
und Auslöser (Jurisdiction) = Eee ee en e Vernichtung / Löschung 
X ee a a RG « Techn. Spezifikationen e Archiv Lokation (Land) 
Restriktionen für Z 
+ Requirements / Testing ee ne i Frhr eg rs nt 
e Abnahmekriterien « Releaseplanung der Appl. Konzept) 
November 2013 
Kunde: Web Thema: Records Management | Information Governance Version: 1.0 
Datei: Bericht_7.RecordsManagementFachtag2013.docx Autor: K ff Status: Fertig 


© PROJECT CONSULT GmbH 2013 Datum: 27.12.2013 Seite: 7 von 13 


Bericht zum #RMFT2013 = |= 
7, Records Management Fachtag 


Eine etwas andere Prasentationsform wählten Hans-Gunther Börgmann (Iron Mountain 
Deutschland GmbH) und Dr. Ulrich Kampffmeyer (PROJECT CONSULT Unternehmensbe- 
ratung GmbH) fur ihr Thema "Europa und die Aufbewahrung". Als "The Retention Ma- 
nagement Professionals oH - ohne Haftung" diskutierten sie im Dialog, mal mit, mal ohne 
Folien, das Thema Wirrwarr bei den Aufbewahrungsfristen. Ausgangspunkt war die Darstel- 
lung der Herausforderungen bei der Definition und Umsetzung von Aufbewahrungsfristen. 
Einen Überblick über aktuelle Anforderungen in Europa und Deutschland bieten zwei aktuel- 
le Studien von Iron Mountain zu wichtigen Fristen in Deutschland und in den Europäischen 
Staaten. Überhaupt herauszufinden, welche rechtlichen Anforderungen und damit verbun- 
dene Aufbewahrungsfristen fur ein Unternehmen gelten, muss sorgfältig analysiert und or- 
ganisatorisch wie technisch umgesetzt werden. Ergänzt wurde der kurze "Walkthrough" mit 
der geplanten Verkürzung von Aufbewahrungsfristen in Deutschland nach dem JStG 2013, 
die Situation der GoBD und eine generelle Sicht als GRC - Governance, Risk Management 
& Compliance - auf das Thema Aufbewahrung. In der anschließenden Diskussion ging es 
dann auch im Wesentlichen darum, was wie umgesetzt werden MUSS und welche Spiel- 
räume Unternehmen bei der Umsetzung überhaupt haben. Angesichts der Globalisierung 
der Wirtschaft und der Entwicklung der elektronischen Kommunikation wäre es eigentlich 
wünschenswert, weltweit einheitliche Aufbewahrungsregeln und Aufbewahrungstfristen zu 
haben. So nimmt man heute bei der Umsetzung in elektronischen Records-Management- 
Lösungen meistens die längste oder löscht in elektronischen Archiven gar nicht. Die Vor- 
tragsfolien können hier heruntergeladen werden. Informationen zu den Iron-Mountain- 
Studien gibt es hier. Die Studien können kostenfrei heruntergeladen werden. 
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Der Höhepunkt der Tagung war sicher der Vortrag von Jones Lukose Ongalo vom ICC In- 
ternational Criminal Court aus Den Haag. Der ICC ist eine supranationale Organisation, die 
es erst seit 10 Jahren gibt. Der ICC musste sich selbst, die rechtlichen Grundlagen, die Ver- 
fahren und auch die Information Governance selbst "erfinden". Wie in einem kurzen Film 
dargestellt wurde, benutzt der ICC dabei die aktuellsten Dokumenten- und RecordsMa- 
nagement-Technologien. Alle Dokumente, alle Beweismittel werden digitalisiert und elektro- 
nisch allen Parteien und der Offentlichkeit bereitgestellt. Hierbei sind besondere Schutz- 
maßnahmen fur Zeugen und bestimmte Unterlagen umzusetzen. Der ICC beschreitet damit 
auch neue Wege im Records Management, wie Herr Ongalo in seinem Vortrag "The end of 
Records and Archives Management as we know it" darstellte: "Born in the digital age the 
Court has adopted an eCourt strategy covering all aspects of its operations. And to solve 
the accountability challenge its records and archives functions are redefined towards infor- 
mation orchestration and less towards traditional preservation.". Sein emphatischer eng- 
lischsprachiger Vortrag machte deutlich, dass Records Manager heute ganz andere Anfor- 
derungen und Stellungen im Unternehmen erfüllen können müssen. Der Records Manager 
beim ICC nimmt eine aktive Mittlerrolle ein und verantwortet die vollständige, sorgfältige und 
elektronisch verfügbare Bereitstellung aller Unterlagen. Sein Vortrag behandelte den Wert 
von Information und die Verantwortung für diesen Wert, die Rolle von Archivaren und Re- 
cords Managern als wichtiger Bestandteil der Informationsmanagementsystematik - sie or- 
chestrieren die Informationsbereitstellung. Er erläuterte ferner die Unsicherheiten und das 
Unvorhersehbare bei elektronischen Informationen. Lukose schloss mit einem Ausblick auf 
die notwendige Intuition des Records Managers und die Bedeutung des Vertrauens in elekt- 
ronische Information. Wie sich in der Diskussion zeigte, ist der Archivar damit ein wichtiger 
Bestandteil des ordnungsgemäßen Funktionierens und Wirkens des ICC und erfährt von 
Richtern und Anwälten entsprechende Anerkennung. Marcel Winkel von Hewlett Packard 
erläuterte den technischen Hintergrund der mannigfaltigen Erfassungs-, Konvertierungs- 
Sicherungs- und Bereitstellungstechnologien von HP, die beim ICC zum Einsatz kommen. 


Die Records-Management-Webseite von HP findet sich hier, der ausformulierte Vortragstext 
mit Abbildungen kann hier heruntergeladen werden. 


The end of Records and Archives Management as we know it 


Abstract 

The human existence has continuously sought to find information and preserve it for 
posterity. Information preservation is therefore one of the most important tasks of communities 
and organizations. The act of preservation of elements of human existence does not only feed to 
aesthetic functions but also to a fulfillment of accountability needs of the society. In this digital 
culture of ‘data everywhere’ the demand for accountability is high necessitating a redefinition of 
information management practices. Information is now more correlated than ever and found in 
large quantities known as ‘big data’; it is pervasive, difficult to capture, store or analyze. In this 
paper, the International Criminal Court (ICC), a judicial organization that has the preservation of its 
information as a critical aspect of its judicial obligation is discussed. Born In the digital age the Court 
has adopted an eCourt strategy covering all aspects of its operations. And to solve the 
accoun tability challenge its records and archives functions are redefined towards information 


orchestration and less towards traditional preservation. In this paper therefore, ICC's information 





management practices and tools are referenced. 
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Diskussionsrunde 


Traditionell wird der Records Management Fachtag immer mit einer Diskussionsrunde der 
Referenten (oder ihrer Supporter) abgeschlossen. Dabei wurden neben den aktuell anläss- 
lich der Vorträge aufgeworfenen Fragen die sechs im Vorfeld an die Sponsoren gerichteten 
Fragestellungen behandelt. Fragen, Kommentare und Antworten finden sich auf der Com- 


petence-Site, direkt: http://bit.ly/cs-infogov. 


Relevanz von Information Governance? hitp://bit.ly/InfoGov-Frage1 

Information Governance nur Kontrolle von Information? http://bit.ly/InfoGov-Frage2 
Information Governance gleich Records Management? hitp://bit.ly/InfoGov-Frage3 
Stellenwert technischer Information Management Systeme zur Umsetzung von In- 
formation Governance? hitp://bit.ly/InfoGov-Frage4 

5. Information Governance im Zusammenhang mit dem Thema Enterprise Search & 


Bigdata? http://bit.Iy/InfoGov-Frage5 
6. Umsetzung von Information Governance im Unternehmen? http://bit.ly/InfoGov- 


Frage6 


I 


Die Diskussion auf der Competence-Site läuft weiter. Ihre Antworten und Kommentare sind 
dort gern gesehen! 


Handout 


Das vollständige und aktualisierte Handout des 7. Records Management Fachtag findet sich 
hier. 


Alle bisherigen Dokumentationen: 
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Teilnehmer-Survey 


Um es gleich vorweg zu sagen - die Zahl der Teilnehmer aus Anwenderunternehmen war 
trotz der hohen Qualität und der Aktualität der Themen nicht zufriedenstellend. Im Vergleich 
zu den Vorjahren war ein deutlicher Rückgang zu verzeichnen. Das Ergebnis der Befragung 
ist daher wenig repräsentativ. 


In den vergangenen 6 Jahren haben wir unseren Fragebogen mit Schwerpunkt "Records 
Management" immer nur wenig angepasst, um Entwicklungen über die Jahre nachvollzie- 
hen zu können. In diesem Jahr gab einen neuen Fragenbogen, der auf die Umsetzung von 
Records Management und Information Governance zielte. Hier die Ergebnisse: 


[Legende: BERREUEESTPERTTE, EEE Keine Antwort = 0 Punkte] 
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Frage 2 2 |sehrhoch | hoch | mittel | gering Jnichtgegeben 


Bedeutung interner Standards 
für Records Management 
Bedeutung externer Standards 
für Records Management 
Wichtigkeit, dass AM-Systeme 
internationale Standards 
unterstützen 

Wichtigkeit, dass RM-Systeme 
spezifische Branchen- 
Standards unterstützen 
Einsatznutzen Maturity Mo- 
delle zu Standortbestimmung 
Wichtigkeit, dass Info Gov alle 
Bereiche Unternehmen 
sleichermaßen einschließt 
Wahrscheinlichkeit, dass Info 
Gov für Unternehmen 
wichtiger wird 


Wahrscheinlichkeit, dass Info 
Gov nur Kosten verursacht 
und keinen Nutzen bringt 





Nächste PROJECT CONSULT Records Management Tagung 


Am 25.11.2014 findet wieder in Offenbach die 8. PROJECT CONSULT Records Manage- 
ment Veranstaltung statt. Die #RMK2014 "Records Management Konferenz" steht unter 
dem Motto "Ordnung schaffen & Ordnung halten". Schwerpunkthemen werden die elektro- 
nische Akte, Records-Management-Branchenlösungen, Metadaten-Management und auto- 
matische Klassifikation sowie Verwaltung des Lebenszyklus und revisionssichere Archivie- 
rung sein. Vorzugsweise werden wieder Anwendervorträge berücksichtigt. Der Call-for- 
Papers wird Anfang Februar erscheinen. 
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Uber den Autor 


Dr. Ulrich Kampffmeyer ist seit Uber 30 Jahren im Thema Dokumenten- 
management zu Hause. Er gründete und leitete entsprechende Fachver- 
bände, arbeitete bei Standards mit, ist von Anfang an einer der internatio- 
nalen Verfechter der ECM-Vision, und hat mit zahlreichen Publikationen 
und Vorträgen den ECM-Markt befruchtet. Er gilt als Mentor der Branche 
in Europa und wird auch der deutsche „ECM-Papst“ genannt. Seit 1992 ist 
er als Unternehmensberater für Information Management unterwegs und 
leitet das Beratungsunternehmen PROJECT CONSULT 
(http://www. PROJECT-CONSULT.com). 

Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator 
zu Themen wie elektronische Archivierung, Records Management, Doku- 
mentenmanagement, Workflow, Rechtsfragen oder Wissensmanagement. 
Auf zahlreichen nationalen und internationalen Kongressen und Konferen- 
zen wirkte er als Keynote-Sprecher mit. 

Von der ComputerWoche wurde er 2003 und 2011 unter die 100 wichtigsten IT Macher Deutsch- 
lands gewählt. Sein Curriculum findet sich auf Wikipedia http://bit.Iy/WP DrUkff. 
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Records Management Konferenz 2014 _ II" 


Linkliste der Informationen zur Records Management Konferenz 2014 #RMK2014 


Programm-Webseite http://bit.ly/RMK2014 
Programm-Broschure http://bit.ly/RMK14Bros 
Dokumentation http ://bit.ly/dokURMK2014 


Folgende Links fuhren zu den Seiten der Referenten mit den jeweiligen Prasentationsinhalten 
und weiterführenden Informationen. 


ARMA http://bit.ly/RMK14ARMA 
Deutsche Bahn http://bit.ly/RMK14SER 
Deutsche Bundesbank http://bit.ly/RMK140T 
d.velop http://bit.ly/RMK14dev 


Eidgenössisches Department fur http://bit.ly/RMK14Qum 
auswartige Angelegenheiten EDA 


Gartner http://bit.ly/RMK14GA 
IBM http://bit.ly/RMK14IBM 
IMTB http://bit.ly/RMK14IMTB 
lron Mountain http://bit.ly/RMK14IM 
KRM http://bit.ly/RMK14ARMA 
Lager 3000 http://bit.ly/RMK14LA 
medac http://bit.ly/RMK14PC 
MSP Medien-Systempartner http://bit.ly/RMK14dev 
OpenText http://bit.ly/RMK140T 
Optimal Systems http://bit.ly/RMK140S 
passion2practice http://bit.ly/RMK14P2P 
PROJECT CONSULT http://bit.ly/RMK14PC 
Qumram http://bit.ly/RMK14Qum 
SER http://bit.ly/RMK14SER 
Swisscom http://bit.ly/RMK14Qum 
windream http://bit.ly/RMK14WD 
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Unternehmensgrundsätze 


Mission Statement 


PROJECT CONSULT berät und unterstützt ihre Kunden produkt- und herstellerneutral bei 
der ganzheitlichen Konzeption, optimalen Einführung und effizienten Nutzung von zukunfts- 
gerechten Informationstechnologien. 


Hierbei werden alle Faktoren wie Unternehmensstrategie, Mensch, Firmenkultur, Technik, 
Organisation, Wirtschaftlichkeit, Zukunftssicherheit und Projektarbeit berücksichtigt. 


Arbeitsgebiete Projektmanagement, Informationstechnologie und Organisation 


Wir sind auf Projektmanagement-, Organisations- und Informationstechnologie-Beratung in 
den Geschäftsfeldern des Enterprise Information Management (EIM) wie Dokumenten- 
Management, Vorgangsbearbeitung, elektronische Archivierung und anderen spezialisiert 
und gelten als qualifizierter, anerkannter Partner. 


Wir beraten und unterstützen Anwender ausschließlich in Arbeitsfeldern, in denen wir über 
umfangreiches Spezialwissen und Erfahrung verfügen. 


Konsequentes Qualitätsmanagement, ständige Weiterbildung, teamorientiertes Arbeiten, 
internationale Verbindungen und „das Ohr am Markt” garantieren unseren Kunden optimale 
Lösungen. 


Unabhängigkeit 


PROJECT CONSULT berät herstellerunabhängig und produktneutral ausschließlich End- 
anwender von EIM- und E-Business-Lösungen. 


Unsere Beratung ist immer individuell auf die spezifische Situation unserer Kunden 
ausgelegt. 


Wir vertreiben keine Hard- und Software und führen keine Integrations- oder Programmier- 
arbeiten durch. 


PROJECT CONSULT ist durch keinerlei Absprachen, Kooperationsverträge, Vertriebs- 
partnerschaften oder Provisionsvereinbarungen an Hersteller, Integratoren, Software- 
häuser, Consulting-Unternehmen oder andere EIM-Anbieter gebunden. 
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Transparenz 


Durch interdisziplinäre Ressourcen und ein übersichtliches Gesamtkonzept von der 
Analyse über die Begleitung der Realisierung bis zur Abnahme bieten wir unseren Kunden 
Transparenz im Projekt. 


Wir arbeiten erfolgsorientiert allein im Interesse des Auftraggebers. Zielerreichung, Nach- 
vollziehbarkeit, Termintreue, Budgeteinhaltung und Vermeidung unnötiger Aufwände sind 
die Grundlagen unserer Beratungs- und Unterstützungstätigkeiten. 


Unsere Unabhängigkeit sorgt gleichermaßen für zukunftssichere, praxistaugliche, wirt- 
schaftliche und bedarfsgerechte Lösungen. 


Qualität 


Wir arbeiten nach den Grundsätzen ISO 8204 TQM Total Quality Management, BDU Bund 
Deutscher Unternehmensberater e.V. und GPM Gesellschaft für Projektmanagement e.V., 
um unsere Kunden zeitgerecht, strukturiert, effizient, nachprüfbar und wirtschaftlich bei 
ihren Aufgaben zu unterstützen. 


Kommunikation 
Gemeinsam sind wir stark. 
Offenheit, Ehrlichkeit und Fairness sind unsere Grundprinzipien der Kommunikation. 


Die neutrale Position an der Seite unserer Kunden, das Zusammenwirken im Team, der 
Einsatz effizienter Projektmanagement- und Moderationstechniken, die faire Zusammen- 
arbeit mit den Realisierungspartnern unserer Kunden, die Mitarbeit in Verbänden und 
Standardisierungsgremien und die Zusammenarbeit mit Informationsanbietern dienen zur 
Erreichung optimaler Ergebnisse in unseren Kundenprojekten. 


Qualifikation unserer Mitarbeiter 


Unsere Mitarbeiter setzen sich unternehmerisch, verantwortlich, offen und innovativ zum 
Nutzen des Kunden ein. 


Durch ständige Weiterbildung und Erfahrungsaustausch zwischen Teams und Mitarbeitern 
halt PROJECT CONSULT einen hohen Qualitätsstandard. 


Unsere Berater und Projektleiter sind nach ihren Erfahrungen eingruppiert und werden 
ausschließlich entsprechend ihrer Qualifikation und ihrem Fachwissen eingesetzt. 


Sie haben seit mehr als 10 Jahren als Experten im Umfeld Enterprise Information Manage- 
ment EIM-Projekte nachgewiesen erfolgreich durchgeführt und verfügen über exzellente 
Fach-, Methoden- und Sozialkompetenzen. 


Unsere Berater sind z. B. zertifiziert zum AIIM ECM Specialist | AIIM ECM Master, CDIA+ 
Certified Document Imaging Architech, PMI zertifizierter Project Management Professional 
(PMP), Interner Auditor ISO 9000ff u. a. 
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Methoden, Werkzeuge und Philosophie der Zusammenarbeit 


PROJECT CONSULT setzt eine Vielzahl von erprobten, problemorientierten Methoden zur 
Sicherung des Beratungserfolges ein. 


PROJECT CONSULT geht mit einer ganzheitlichen Betrachtungsweise vor, die Strategie, 
Organisation, Mensch und Technik einschließt. Dabei gilt: 


Strategie 
Strategie vor Organisation, Mensch und Organisation vor Technik. 


PROJECT CONSULT arbeitet gemäß den „Grundsätzen für die Berufsausübung der 
Unternehmensberater” (BDU Bundesverband Deutscher Unternehmensberater e.V.). 


Projektarbeit 


Projekte werden in Stufen oder Phasen mit definierten Ergebnissen und Reviews der 
Ergebnisse durchgeführt. 


Die Projektmanagement-Verfahren der PROJECT CONSULT basieren auf den 
Empfehlungen der GPM Gesellschaft für Projektmanagement e.V. und dem Mike2- 
Verfahren für IT-Projekte, die für EIM-Projekte angepasst wurden. 


Die eingesetzten Projektmanagement-Techniken sorgen für die ständige Nachvollzieh- 
barkeit und Transparenz jedes Projektes. 


Ergebnisse, Durchführung und Status von Projekten werden in regelmäßigen Abständen 
durch Qualitätsbeauftragte oder Qualitätssicherungsteams von PROJECT CONSULT 
überprüft. 


Know-how-Transfer und -Sicherung in allen Projektphasen erfolgen durch die Zusammen- 
setzung der Projektteams aus Projektmitarbeitern des Kunden sowie Beratern der 
PROJECT CONSULT. 


Modularisierung der Arbeitspakete und Einbindung der Mitarbeiter des Kunden ermög- 
lichen die effiziente und wirtschaftliche Dimensionierung von Projekten. 
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Fachwissen 


Nationale und internationale Trendforschung, Mitarbeit in Standardisierungsgremien und 
Verbänden, die Erstellung von Studien sowie die systematische Auswertung aller Marktin- 
formationen in unseren Geschäftsfeldern garantieren hohe Qualitätsstandards und die 
Berücksichtigung künftiger Anforderungen. 


Kontinuierliche Aufbereitung von Fachinformationen und Projektergebnissen und deren 
Bereitstellung in der PROJECT-CONSULT-KnowledgeBase zusammen mit ständiger 
Weiterbildung und Erfahrungsaustausch im PROJECT-CONSULT-Team sichern den 
Informationsvorsprung zum Vorteil der Kunden. 


Programmgestutzte Werkzeuge 


Der Einsatz PROJECT-CONSULT-eigener Werkzeuge für Ausschreibungen, Kriterien- 
katalogerstellung, Ist-Analysen, Bedarfsanalysen, Klassifikations- und Thesaurusaufbau 
sowie von BPM-Tools erhöhen die Effizienz und beschleunigen die Projektarbeit. 


Spezielle, für unsere Kunden erstellte Werkzeuge wie standardisierte Erhebungsbögen 
oder datenbankgestützte Ist-Analyse-Tools, Nomenklatur- und Ordnungssystematik- 
Verwaltungsprogramme und andere sichern die kontinuierliche Nutzung von 
Projektergebnissen. 


Bedarfsgerechte Lösungen 


Empfehlungen werden nur auf Basis zuvor ermittelter Anforderungen und exakt auf die 
Kundensituation zugeschnitten ausgesprochen. 


PROJECT CONSULT garantiert die vollständige Unabhängigkeit von Herstellern, 
Systemintegratoren und Produkten. 
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Beratungsfelder 


Ablageorganisation 
Application Service Providing (ASP) 
Automatische Klassifikation 


Betriebsorganisation 
Business Process Management (BPM) 


Capture 

Case Management 

Change Management 

Cloud und SaaS 

COLD (Computer Output on LaserDisk) 
Collaborative und Groupware 
Compliance 

Content Management (CM) 


Directory Services 
Dokumentenmanagement (DM) 


E-Business 

E-Mail-Archivierung und E-Mail- 
Management 

Elektronische Archivierung 

Elektronische Formulare 

Elektronische Signatur 

Enterprise 2.0 

Enterprise Content Management (ECM) 
Enterprise Information Management (EIM) 


Geschäftsprozessoptimierung (GPO) 
Governance, Risk Management & 
Compliance (GRC) 


Indizierung, Thesauri und Nomenklatur 
Imaging und Bildverarbeitung 
Information Governance 

Information Lifecycle Management (ILM) 
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Information Management 
Information Retrieval 
Information Security 
IT-Strategie und IT-Architektur 


Knowledge Management (KM) 


Migration 

Multilinguale Informationssysteme 
Multimediale Informationsverarbeitung 
Output-Management 


Portale 
Qualitatsmanagement (QM, TQM) 


Rechtliches Umfeld des 
Dokumentenmanagements 
Records Management 
Revisionssicherheit 


Sicherheit 

Standardisierung (firemenintern aber 
auch Standardisierungsgremien) 
system-Design 


Test- und Prufkriterien 


Verfahrensdokumentation (nach FDA, 
GoBS, GoBD, GxP u.a.) 

Virtuelle elektronische Akte 
Vordruckgestaltung und —optimierung 


Web 2.0 
Web Content Management (WCM 
Workflow 


XML 
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Fachberatung 


PROJECT CONSULT GmbH berät Unternehmen, Organisationen und Institutionen, die 
moderne IT-, E-Business- und EIM-Lösungen konzeptionieren, auswählen, einführen und 
betreiben wollen. 


Beratungsformen 
Bei ihrer Beratungstätigkeit unterscheidet PROJECT CONSULT: 


Umfangreiche Projektarbeit auf Basis des „Gemischte-Teams-Konzepts“ 


Projektmanagement mit Übernahme von Projektleitungs- und 
Projektunterstützungsfunktionen 


Coaching als individuelle Unterstützung für Projektleiter und Projektteams 
Individuelle Workshops und Seminare als punktuelle Unterstützung der Projektarbeit 


Strategie Informationstechnologie 


Enterprise Information Management und dessen Integration in Informationssysteme: 


Organisationsoptimierung 
Einfuhrungsstrategien 
Marktentwicklung und Standards 


Analysen 


Bedarfs- und Organisationskonzepte 

Ist-Analysen 

Kosten-/Nutzenanalysen 

Vorbereitung von Ausschreibungen; neutrale Empfehlung fur Anbieterauswahl 
Systemvorschlag und Detailangebot für anschließende Realisierung 
Begutachtung von Systemdesign und Ablauforganisation 


Systemberatung 


Pflichten- und Lastenhefte, Detailkonzepte 
Systemdesign 

Testkonzeption und -durchführung 
Qualitätsmanagement 
Produktleistungsevaluation 
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Organisationsberatung 


Organisationskonzepte 

Prozessdefinition und -optimierung (BPM) 
Berechtigungs- und Sicherheitskonzepte 
Inhaltliche Erschließung von Informationen 
Betriebskonzepte 

Vertragsmanagement 


Projektberatung und -durchfuhrung 


Projektmanagement: Organisation, Planung, Steuerung, Controlling und Begleitung 
Coaching der Kunden-Projektteams 

Konzeption, Einführung, Test und Abnahme 

Review- und Lenkungsausschusstätigkeiten 

Qualitätssicherung 

Moderation und Konfliktmanagement 

Anbieterkontrolle 

Konzeptions- und Ergebniskontrolle 


Qualifizierung und Schulungen 


Bedarfsermittlung 

Konzepte, Organisation und Durchführung 
Personalkonzepte 

Workshops, Coaching 


Change Management (Enterprise Change Management) 


Ziele 

Kultur 

Governance 

Aufgaben und Produkte 

Prozesse 

Organisation 

Technik 

Menschen mit ihren Denk- und Verhaltensweisen 
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Gutachten 


Maturity Check 

Verfahrensdokumentation (nach FDA, GoBS, GoBD, GxP u.a.) 
Begutachtung von Konzepten und Lösungen 
Zertifizierungsvorbereitung 

Rechtliche Anerkennung von revisionssicheren Systemen 
Abnahme 

Schlichtung in Streitfällen 


Dokumentation 
Projektdokumentation 


Fachliche Dokumentation und Konzepte 
Vorbereitung von Publikationen und Präsentationen 


Studien 
Vorstudie 
Machbarkeitsstudie 
Wirtschaftlichkeitsstudie 
Marktstudie 
Potentialbewertung 
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Seminare und internationale Zertifikatskurse 


Zur Aus- und Weiterbildung fur IT-Professionals und Mitarbeiter der Fachbereiche 
Organisation, Kommunikation, EDV, Revision etc. bietet PROJECT CONSULT Vorträge, 
Seminare und Zertifikatskurse im Umfeld von Enterprise Information Management (EIM) 
an. 


AIIM Master: (ECM Enterprise Content Management; ShP Sharepoint for ECM und 
ShP for Collaboration; ERM Electronic Records Management, BPM Business 
Process Management) 


CDIA+ Zertifikatskurs: 4-tägiger Kurs mit Prüfung (CompTIA) 

ECM Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 
ShP Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 
ERM Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 


CompTIA (CDIA+ Certified Document Imaging Architech) 


PROJECT CONSULT-Seminare zu Informationstechnologien 


S 20x Aktuelle EIM-Technologien: Lösungen, Trends 

S 301/303 Projektmanagement in IT-Projekten / ECM-Einführungsprojekte 
S 101 Enterprise Information Management 101 

S 103 ECM Enterprise Content Management 

S 104 Architektur, Normen, Standards und Trends bei EIM-Systemen 
S 105 Einfuhrung von ECM-/EIM-Systemen 

S 110 Test, Prüfung und Abnahme von ECM-/EIM-Systemen 

S 112 Verfahrensdokumentation nach GoBS 

S 113 Revisionssichere Archivierung | (Basis) und Il (Vertiefungsseminar) 
S 114 ERM/Records Management und Information Governance 

S 118 Capture und Posteingangssteuerung 


Die Seminare und Kurse richten sich an Führungskräfte, Projektleiter und Mitarbeiter aus 
den Bereichen Geschäftsführung, Bereichsleitung, betroffene Fachabteilungen, 
Informationsmanagement, Organisation und Datenverarbeitung, Archiv- und 
Dokumentenmanagement und Revision. Sie werden von PROJECT-CONSULT-Beratern 
durchgeführt, die als Spezialisten in Theorie und Praxis bereits viele Projekte der 
Informationstechnologien erfolgreich durchgeführt haben. 


Weitere Informationen unter: http://www.project-consult.de/ecm/leistungen/seminare 
Anfragen zum Seminarprogramm, Preisen und Terminen: info@project-consult.com 
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PROJECT CONSULT GmbH 


Vortrage 


Herr Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator zu Themen 
des Enterprise Information Managements wie elektronische Archivierung, Records 
Management, Dokumentenmanagement, Workflow, Rechtsfragen, Business Re- 
Engineering, Wissensmanagement und Projektmanagement. Auf zahlreichen nationalen 
und internationalen Kongressen und Konferenzen wirkte er als Keynote-Sprecher mit. 


PROJECT CONSULT bietet Kongress- und Konferenzveranstaltern, Anbieter- und 
Anwenderunternehmen Vorträge für öffentliche und inhouse-Veranstaltungen an. 


Standard-Vorträge: Sie sind weitgehend vorbereitet und werden nur auf die spezielle 
Veranstaltung angepasst. 


Individuelle Vorträge und Keynotes, die eigens im Auftrag erstellt werden. Diese werden 
individuell nach Kundenanforderung angeboten (Inhalt, Honorar). 


Die folgende Übersicht gibt die Themen (Auswahl) von Standard-Vorträgen wieder. 


V102 Enterprise Information Management « 101 » 

V103 Einführungsstrategien fur ECM-Lösungen 

V119 Rechtliche Anforderungen an die elektronische Archivierung 
V120 Records Management & Elektronische Akte 

V121 ECM Inhouse vs. Cloud 

V122 Human Impact 

V124 Vom Wert der Information 


Weitere Informationen unter: http://www.project-consult.de/ecm/leistungen/vortraege 
Eine Übersicht zu internationalen Keynotes mit dazugehörigen Texten und 
Folienpräsentation siehe http://www.project-consult.de/ecm/wissen/vortragshandouts 
Anfragen zum Seminarprogramm, Preisen und Terminen: info@project-consult.com 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Kunden 


Banken und Finanzdienstleister 


ADIG Investment 

Awinta GmbH 

BHF Bank 

BLB Bayerische Landesbank 

Consors Discount Brokers 

Credit Suisse 

Deutsche Industriebank AG 

DSGV Deutscher Sparkassen- und Giroverband 
Dresdner Bank Bank Lateinamerika 

dvg Rechenzentrum der Sparkassenorganisation 
Fiducia Rechenzentrum der Volksbankengruppe 


Finanz Informatik (vormals SI Sparkassen Informatik und Vorganger- 


Rechenzentren) 

Fondsdepot Bank 

FORMAXX AG 

Hamburgische Landesbank (aufgegangen in der HSH Nordbank) 
Investitionsbank 

IZB SOFT (IT-Dienstleister der bayerischen Sparkassen) 
Kreditwerk 

Kreissparkasse Hannover 

Landesbank Hessen-Thüringen 

Landesbank Sachsen 

LBBW Landesbank Baden-Württemberg 

LBS-IT (Gemeinschaftsunternehmen der Landesbausparkassen) 
LBS Nord 

LBS Ost 

LBS Saar 

LBS West 

LG Landesgirokasse (aufgegangen in der LBBW) 
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München 
Bietigheim-Bissingen 
Frankfurt 
München 
Nürnberg 
Frankfurt 
Düsseldorf 
Berlin, Bonn 
Hamburg 
Hannover 
Karlsruhe 


Köln, Frankfurt, 
Münster, Stuttgart 


Nürnberg 
Hannover 
Hamburg 
Berlin 
München 
Hamburg 
Hannover 
Frankfurt/Offenbach 
Leipzig 
Stuttgart 

Kiel 
Hannover 
Potsdam 
Saarbrücken 
Münster 
Stuttgart 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Banken und Finanzdienstleister (Fortsetzung) 


Nassauische Sparkasse 

NORD/LB Norddeutsche Landesbank 

OSGV Ostdeutscher Sparkassen- und Giroverband 
SIZ Informatikzentrum der Sparkassenorganisation 
Sparkasse Erlangen 

Sparkasse Freiburg 

Sparkasse Ludwigshafen 

Stadtsparkasse Köln 

Volksbank Freiburg 

VW Business Services / Volkswagen Bank 
WestLB Westdeutsche Landesbank 


Versicherungen und Rententräger 


Albingia (aufgegangen in der AXA) 

AXA Colonia 

Bahn-Betriebskrankenkasse 

Basler Securitas Versicherungen 

BfA Bundesversicherungsanstalt für Angestellte 

Concordia Versicherungsgesellschaft auf Gegenseitigkeit 
Cosmos Direkt 

DRV Deutsche Rentenversicherung 

Deutscher Ring 

Generali, Generali Lloyd 

Generali Office-Service und Consulting 

LVA Landesversicherungsanstalt Rheinprovinz 

LVA Landesversicherungsanstalt Westfalen 

IKK Landesverband der Innungskrankenkassen Brandenburg und Berlin 
Kommunale Versorgungskassen fur Westfalen-Lippe (KVW) 
KZVK Kirchliche Zusatzversorgungskasse 

Munchener Ruck 

Nurnberger Versicherung 

Siemens Betriebskrankenkasse 

Swiss Life Schweizerische Lebensversicherungs- und Rentenanstalt 
TKK Techniker Krankenkasse 

Universa Versicherungen 
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Wiesbaden 
Hannover 
Berlin 

Bonn 
Erlangen 
Freiburg 
Ludwigshafen 
Köln 

Freiburg 
Braunschweig 
Düsseldorf 


Hamburg 
Köln 
Frankfurt 
Frankfurt 
Berlin 
Luzern 
Saarbrücken 
Würzburg 
Hamburg 
München, Wien 
Wien 
Düsseldorf 
Münster 
Berlin 
Münster 
Köln 
München 
Nürnberg 
München 
Zürich 
Hamburg 
Nürnberg 
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Unternehmensprofil 
PROJECT CONSULT GmbH 


Industrie und Handel 


Bornemann 

Cordis 
DaimlerChrysler / Daimler AG 
Dialog Semiconductor 
Festo 

FEV Motorentechnik 
Fielmann 

Gardena 

Hochtief 
Kabeltrommel 

Knott 

Mahle 

MAN SE 

Max Bahr 

Meyer Werft 

Pfeifer & Langen 
Robert Bosch 

Seele 

Tchibo 

Walter Knoll 


Pharma und Chemie 


CSL Behring 
Grünenthal 
Hoffmann-La Roche 
Hoffmann-La Roche / Roche Pharma 
INEOS Phenol GmbH 
medac 

Merz 

OPTIMA pharma 
Schering 

Swiss Bioanalytics AG 
Wacker Chemie 
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Obernkirchen 
Langenfeld 
Stuttgart 
Kirchheim 
Ostfildern 
Aachen 
Hamburg 
Ulm 

Essen 
Köln 
Engstätt 
Stuttgart 
München 
Hamburg 
Papenburg 
Köln 
Stuttgart 
Gersthofen 
Hamburg 
Herrenberg 


Marburg 
Aachen 

Basel 
Grenzach/Wyhlen 
Gladbeck 
Wedel 

Frankfurt 
Schwäbisch Hall 
Berlin 

Birsfelden 
München 
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Unternehmensprofil 
PROJECT CONSULT GmbH 





Energie und Logistik 


active logistics GmbH Niederaula 
E.DIS Aktiengesellschaft Fürstenwalde 
Energieversorgung Oelde Oelde 
HEIN GAS (E.ON Hanse) Hamburg 
Lufthansa Systems Norderstedt 
Minol (aufgegangen in elf) Berlin 
Pöyry Energy Hamburg 
Ruhrgas (E.ON Ruhrgas) Essen 
Rheinbraun (RWE Rheinbraun) Köln 
RWE-DEA Hamburg 
Stadtwerke Gießen Gießen 
Vasa Energy (HEW / Vattenfall) Hamburg 
Wingas Kassel 


Öffentliche Verwaltung 


azv Südholstein (Abwasser-Zweckverband Pinneberg) Hetlingen 
Bundesamt für Finanzen Bonn 
Bundesamt für Wehrtechnik und Beschaffung Bonn 
Bundeskanzlei Schweiz Bern 
Bundesministerium der Verteidigung Bonn 
Dataport Hamburg 
DEGES Berlin 
Deutscher Städtetag Köln 
Industrie- und Handelskammer Südlicher Oberrhein Freiburg 
Kommunale Datenverarbeitungszentrale Rhein-Erft-Ruhr Frechen 
Landschaftsverband Westfalen-Lippe (LWL) Münster 
LAROV Landesamt zur Regelung offener Vermögensfragen Berlin 
LIT Landesamt für Informationstechnik Berlin 
Senat der Freien und Hansestadt Hamburg Hamburg 
Senatsverwaltung für Bau- und Wohnungswesen Berlin 
Senatsverwaltung für Finanzen Berlin 
Staatskanzlei des Landes Nordrhein-Westfalen Düsseldorf 
Stadt Dülmen Dülmen 
Stadt Köln Köln 
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PROJECT CONSULT GmbH 


Sonstige Branchen 


ARWOBAU (Berlinovo Immobilien) 

AWO Arbeiterwohlfahrt 

BIH Berliner Immobilienholding (Berlinovo Immobilien) 
DB-Touristik 

DLR Deutsches Zentrum für Luft- und Raumfahrt e.V. 
Debitel 

DSV Deutscher Sparkassenverlag 

GAP German Academic Publishers 

Gesis Informationssysteme 

GEWOBA 

GEZ 

GSK GASSNER STOCKMANN & KOLLEGEN 
ISARIA Wohnbau 

Meridian Spa 

MSG Media Service (Schwäbischer Verlag) 

OpenBC (XING) 

SUDOST WOBA 

Universitatsklinik 

Vodafone 

wilhelm.tel 


Internationale Beratungsprojekte 


Bundeskanzlei Schweiz 

DLM-Forum, Europaische Kommission 

ESA/ESRIN European Space Agency 

EU Europaische Kommission 

Generali 

Hoffmann-La Roche 

ISB Informatikstrategieorgan Bund 

Nationalarchiv Luxemburg 

Service Information et Presse (Regierung Luxemburg) 
Service E-Luxembourg (Regierung Luxemburg) 

Stadt Zurich 

Swiss BioAnalytics 

Swiss Life, Schweizerische Lebensversicherungs- und Rentenanstalt 
UNEP HEM, UNO Umweltorganisation 
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Berlin 
Berlin/Bonn 
Berlin 
Kassel 
Stuttgart 
Stuttgart 
Stuttgart 
Hamburg 
Salzgitter 
Potsdam 
Koln 
Hamburg/Munchen 
Munchen 
Hamburg 
Leutkirch 
Hamburg 
Dresden 
Ulm 
Dusseldorf 
Norderstedt 


Bern 
Brüssel 
Frascati 
Brussel 
Wien 

Basel 

Bern 
Luxemburg 
Luxemburg 
Luxemburg 
Zurich 
Birsfelden 
Bern 
Munchen, Nairobi 
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PROJECT CONSULT GmbH 


Verbande, Gremien, Standardisierungsorganisationen und Awards 


Mitgliedschaft 
AIIM 
Association for Information and Image Management International, Silver Springs, USA. 


Member of the Board of Directors, Vice Chair und Executive Director AIIM Europe: 
Dr. Ulrich Kampffmeyer (1998 — 2004). 


Mitarbeit in Standardisierungsgruppen, Industry White Papers, Durchführung von 
Veranstaltungen, Vertretung der AIIM bei der Europaischen Kommission 


Mitarbeit in Standardisierungs- und Fachgremien 


PROJECT CONSULT ist regelmäßig in nationalen und internationalen Gremien vertreten. 


Awards: Auszeichnungen für PROJECT-CONSULT-Kunden und Mitarbeiter 


Für die erfolgreiche Durchführung von Projekten zur Konzeption und Einführung von EIM- 
Lösungen erhielten Kunden und Mitarbeiter von PROJECT CONSULT internationale 
Auszeichnungen wie z.B Awards der AIIM, des IMC u.a. 
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Unternehmensprofil 
PROJECT CONSULT GmbH 





Informationsportal 





www.PROJECT-CONSULT.de 
= PROJECT CONSULT experten für 
WI Vnienabmenterseng A INEORMATION IMIANAGEMENT 


= 
mm 

HOME | UNTERNEHMEN | INFORMATION MANAGEMENT | CHANGE MANAGEMENT | PROJEKTE | WISSEN | TERMINE Suche f Suchen 
PROJECT CONSULT Aktuel 


EIM Enterprise Information Management 101 i. Tel.: +49 40 412856 53 
Einfuhrungsseminar zu Grundlagen, Bestandteilen, Anwendungsgebieten, Standardisierung `- info@project-consult.com 
und Trends von EIM Enterprise Information Management. 















Mehr 


Aktuell 
uch ES 


+ EIM - einige Gedanken zu einem 
neuen, alten Akronym 


+ Elektronische Archivierung | - 












Einführung - 
PROJECT CONSULT Beratungsleistungen + International Archives Day 
Die PROJECT CONSULT Unternehmensberatung berät hersteller- und produktunabhängig + Neues Urteil zu privaten E-Mails am 
k i 3 i : Arbeitsplatz 
zur Nutzung von Informationstechnologien wie Enterprise Information Management und ; 
i i: i . , + EIM Enterprise Information 
Enterprise Content Management im deutschsprachigen Raum. Ein Schwerpunkt liegt auf Management 101 
dem Change Management und dem Projektmanagement in Organisations- und Mehr 






Einführungsprojekten. 








PROJECT CONSULT bietet Beratung und Unterstützung für alle Phasen eines Projektes an: von Fachberatung 
zum Thema Dokumenten-Technologien über Coaching und Projektmanagement bis zu Seminaren und 
Vorträgen. Dabei zahlen sich Qualität und Kontinuität aus: seit 20 Jahren berät PROJECT CONSULT erfolgreich. 






GRUNENTHAL 
nen 








Warum uns unsere Kunden vertrauen: Sieben Gründe, PROJECT CONSULT als Berater auszuwählen. Grünenthal GmbH 
Mehrere Projekte 
PROJECT CONSULT Seminare zur Fortbildung/Weiterbildung Mehr 
af Zur Aus- und Weiterbildung für IT-Professionals und Mitarbeiter der Fachbereiche 
IRRE Organisation, Kommunikation, EDV, Revision etc. bietet PROJECT CONSULT Vorträge, Neueste Beiträge 
waana fan 0 + EIM — einige Gedanken zu einem 






em no ane mu Seminare und Zertifikatskurse zu CDIA+ und AIIM Master im Umfeld von Enterprise neuen, alten Akronym 


Wenn Sie profundes Fachwissen zur organisatorischen Einführung oder Migration eines Arbeitsplatz 
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Publikationen 


Bücher 
Titel / Autor Verlag Jahr 
ECM Enterprise Content Management PROJECT CONSULT 2006 
Ulrich Kampffmeyer ISBN 10: 3-936534-09-8 

ISBN 13: 978-3-936534-09-8 
Dokumenten-Technologien: PROJECT CONSULT 2003 
Wohin geht die Reise ? Libri Books (BoD) 
Ulrich Kampffmeyer ISBN 3-9806756-4-5 
Dokumenten-Management - PROJECT CONSULT 1999 
Grundlagen & Zukunft Libri Books (BoD) 
Ulrich Kampffmeyer, Barbara Merkel ISBN 3-90806756-0-2 
Grundsätze der Verfahrensdokumentationen 
nach GoBS 
VOI Code of Practice 2 VOI e.V. Eigenverlag 1999 
(VOl-Kompendium 4) ISBN 3-932898-04-4 


Ulrich Kampffmeyer, Karl-Georg Henstorf, Jan (Neuauflage ist geplant) 
Prochnow et al. 


Grundsatze der elektronischen Archivierung 


VOI Code of Practice 1 VOI e.V. Eigenverlag 1997 
(VOl-Kompendium 3) ISBN 3-932898-03-6 

Ulrich Kampffmeyer, Jorg Rogalla, et al. (Neuauflage ist geplant) 

Studien 

Titel / Autor Verlag Jahr 
Workflow & EAI Studie 2000 

Von Business Process Management bis PROJECT CONSULT 2000 
eBusiness — Produkte und Middleware- Eigenverlag 

Komponenten (EAI) ISBN 3-9806756-1-0 


Martin Fichter, Ulrich Kampffmeyer 
Textband, Auswertungsband, CD 
Workflow Studie 1999 
Martin Fichter, Ulrich Kampffmeyer PROJECT CONSULT 1999 
Textband, Auswertungsband, CD Eigenverlag 
ISBN 3-9806756-3-7 
Single- und Multi-Client-Studien 
auf Anfrage 
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White Papers 


PROJECT CONSULT ist Herausgeber der sieben DLM/AIIM Industry White Papers für 
elektronisches Dokumenten-, Records- und Content-Management für den öffentlichen 
Sektor in Europa und Verfasser weiterer White Paper. 


Reihe / Titel / Autor Verlag Jahr 
AIIM Industry White Papers on Records, PROJECT CONSULT NE 
Document and Enterprise Content ISBN 3-936534-00-4 

Management for the Public Sector 

Band 1: Capture, Indexing & Auto-Categorisation ISBN 3-936534-01-2 2002 
Band 2: Conversion & Document Formats ISBN 3-936534-02-0 2002 
Band 3: Content Management ISBN 3-936534-03-9 2002 
Band 4: Access & Protection ISBN 3-936534-04-7 2002 
Band 5: Availability & Preservation ISBN 3-936534-05-5 2002 
Band 6: Education, Training & Operation ISBN 3-936534-06-3 2002 
Band 7: E-Learning & E-Term ISBN 3-936534-08-X 2003 
ECM Enterprise Content Management (D/E/F) PROJECT CONSULT 2006 
Ulrich Kampffmeyer ISBN 3-9365340-9-8 

Information Management Compliance PROJECT CONSULT 2007 


Ulrich Kampffmeyer 


Alle Industry White Papers stehen kostenfrei im Downloadbereich der PROJECT- 
CONSULT-Website. 


Artikel 


Es werden regelmäßig Fachartikel und ständige Kolumnen von Herrn Dr. Kampffmeyer 
und Beratern von PROJECT CONSULT in mehreren Sprachen in Fach- und Branchen- 
zeitschriften und Onlinepublikationen wie Bit, CIO, Competence Site, Computerwoche, 
contentmanager, DOK.Magazin, ECMGuide, GI Geldinstitute, Government Computing, 
Handelsblatt, impulse, information week, is report, IT Director, silicon u. a. veröffentlicht. 


Eine Übersicht über Titel und Medien, auch Videos, siehe PROJECT-CONSULT- 
Homepage: 


http://www.project-consult.de/ecm/wissen/publikationen 
http://www.project-consult.de/ecm/wissen/medien 
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Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Profil und Qualifikation 


Ulrich Kampffmeyer 
Geschäftsführer und Berater 


Strategieberatung Information Management, Information Governance, 
Informationstechnologie, Change Management, Organisation und 
Projektmanagement 


Dr. phil., Dipl.-Prähist./Dipl.-Inform., M.A. 

Geschäftsführung, Bereichsleitung und Vorstand 

Lehre und Forschung an Universitäten und Forschungsinstituten 
Information-Management-Projekte in allen Branchen 


Seit 1975 Beschäftigung mit IT und seit 1982 im Information 
Management tätig 


Strategie und Konzeption zur Einführung, Ausbau und Migration von 
Informationssystemen 


Beratung für Business Process Reengineering, Organisation und 
Lösungsdesign 


Internationale Standardisierung 

Produktmanagement und Marketing für Softwaresysteme 
Qualitätsmanagement 

Information Governance und Compliance 
Bildverarbeitung und Bilderkennung 

Projektmanagement und Change Management 


Knowledge-, Records-, Dokumenten-, Business Process-, Enterprise 
Content-, Archiv-, Information Lifecycle-, Enterprise-Information-, Social- 
Business-, Compliance- und Collaboration-Management-Lösungen 


Multilinguale Informationssysteme und Information Architecture 
Revisionssichere Archivierung und Records Management 
Elektronische Signatur und sichere Kommunikation 

Analysen und Marktstudien 

Information Society und informationskulturelle Entwicklung 
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Profil und Qualifikation 
Ulrich Kampffmeyer 





ITK-Kenntnisse Hard- und Software: Schwerpunktrelevante Anbieter im Umfeld IM, EIM, 
ECM, DMS, MDM, Datenbanken, Enterprise 2.0 und Social Business 


Client-/Server-Architekturen, Outsourcing, SaaS/Cloud, Mobile, Web, 
Ubiquituous Computing 


Branchenkenntnisse Banken, Versicherungen, Rententrager, IT-Unternehmen, Industrie, 
Öffentliche Verwaltung, Logistik, Dienstleistung, Energie, Handel, 
internationale Verbände 


Lehrtätigkeit Kongressleiter und -referent 
Universitätsdozent 
AIIM Master-Kurse-Referent 


Publikationen Fachartikel, Bücher, Kompendien, MultiMedia- und Publishing-Sites; 
darunter 7 Bücher, Codes of Best Practice sowie Herausgabe eines 
Fach-Newsletter, von Kompendien und einer Serie von Best-Practice- 


Whitepaper 

Führungserfahrung Geschäftsführung, Produktentwicklung, Projektleitung 

ECM Zertifikate MIT Master of Information Technology (AIIM) 
Sechs Awards von internationalen Fachbänden der ECM-Branche 
(AIIM, IMC) 

Sprachkenntnisse Deutsch (Muttersprache) 


Englisch (Wort und Schrift sehr gut) 
Französisch (Wort und Schrift gut) 


Standort Hamburg 
Status Geschäftsführer, Berater 
Mitgliedschaft AIIM international (lebenslanges Ehrenmitglied) 


Besondere persönliche Strukturiertes strategisches Denken 

Fähigkeiten Langjährige Projekt-Management-Erfahrung 
Zielgerichtetes, nutzenorientiertes Arbeiten 
Offene Kommunikation 
Effiziente Teambildung und Teamleitung 
Vertraut mit multikultureller, internationaler Projektarbeit 
Fähigkeit zur Lösung von schwierigen Projektsituationen 


Neigungen neben Reisen, Fliegen, Tauchen, Schreiben, Lesen, Kochen, Musik, Fahrrad, 
„Meine „Strategie vor Organisation, Mensch und Organisation vor Technik.“ 


Arbeitsphilosophie“ 
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Ulrich Kampffmeyer 


Curriculum Vitae 


Persönliche Angaben 


Wikipedia 
Ausbildung und Beruf 


Geburtstag: 
Geburtsort: 
Staatsangehörigkeit: 
1963 - 1972 
1970 - 1971 
1972 — 1973 
1973 — 1978 
1979 — 1979 
1980 — 1982 
1980 — 1982 
1982 — 1987 
1984 — 1987 
1988 — 1989 
1988 — 1989 
1989 — 1992 
1991 — 1998 
1992 — heute 
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12. April 1952 
Hameln 
Deutsch 


http://bit.Iy/WP-UKff 
Schule und Gymnasium — Abschluss mit Abitur 


Fremdsprachenkorrespondent in Englisch, Jahn 
Fremdspracheninstitut, Hameln 


Bundeswehr 


Studium der Archäologie und Informatik in 
Göttingen. Abschluss M.A. mit Auszeichnung 


Lehrbeauftragter, Universität Göttingen 
Wissenschaftlicher Assistent, Universität Kiel 


Studium Ur- und Frühgeschichte, Informatik, 
Bodenkunde. Abschluss: Dipl.-Prähist. und 
Informatik, mit Auszeichnung, Universität Kiel 


Wissenschaftlicher Mitarbeiter am Fraunhofer 
Institut für Daten- und Informationsverarbeitung, 
Karlsruhe 


Gründung und Geschäftsführung der BAIK 
GmbH (Büro für Archäologie und Informatik in 
den Kulturwissenschaften, 
Karlsruhe/Wachenheim) 


Promotion Dr. phil. in Ur- und Frühgeschichte mit 
Prädikat, Universität Göttingen. Schwerpunkt: 
Rechnergestützte statistische Auswertung von 
neolithischen keramischen Funden und 
automatische Klassifikation von konturcodierten 
Keramikprofilen 


Selbständiger Berater für LAS Laser Archive 
Service, Darmstadt; Rothchild Consultant, San 
Francisco; Nixdorf Computer, Nürnberg; ACS 
Systemberatung u.a.; Firmeneintrag PROJECT 
CONSULT 

Leiter Produktmanagement, Marketing und 
Vertrieb für das Softwareprodukt HYPARCHIV, 
ACS Systemberatung GmbH, Hamburg 


Geschäftsführender Vorstandsvorsitzender des 
VOI Verband Organisations- und 
Informationssysteme e.V., Darmstadt 


Geschäftsführer und Berater der PROJECT 
CONSULT Unternehmensberatung Dr. Ulrich 
Kampffmeyer GmbH, Hamburg 
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Ulrich Kampffmeyer 


1995 — 1999 
1999 — 2004 
2006 — 2010 
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IMC Board Director, nach Merger mit AIIM 
Vice-Chair AIIM Europe und Board Director der 
AIIM international, Silver Springs 


Gründer und Mitglied des Board of Managers der 
DLM Network EEIG, Worcester 





Seite: 


4von 15 


Profil und Qualifikation 
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Projekte (Auswahl) 


Herr Dr. Ulrich Kampffmeyer nahm in seiner Rolle als Projektleiter, Projektmanager, Coach und 
Chefberater in vielen Projekten die Aufgabe der strategischen Beratung, Fachberatung und 
Qualitätssicherung wahr: http://bit.ly/PC-Projekte. 


Auszug strategische Projekte: 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 
Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 
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Versicherungen 

Generali 

Gutachter 

Begutachtung von Migrationsprozessen bei CosmosDirekt 
Beratung und Erstellung des Gutachtens 

2014 


Öffentliche Verwaltung 
Stadt Zürich 
Strategieberatung 


Einheitliches Records Management für die Stadt Zürich, Records Management 
Policy und Information Governance Richtlinie 


Strategieberatung, Reviews, Qualitätssicherung, Mitglied im „Sounding Board“ 
2013 - 2014 


Banken und Finanzdienstleister 
Landesbank Hessen-Thüringen 
Strategieberatung, Fachberatung, Qualitätssicherung 


Unterstützung bei der Einführung und Umsetzung verschiedener Systeme zur 
Archivierung, elektronischen Akten, Posteingangserfassung, 
Dokumentenmanagement, Output-Management u.a. 


Einführung Dokumentenmanagement für die LBS der Landesbank 


Internationale Compliance-Anforderungen und Einführung an anderen 
Standorten 


Migration von Archiven aus übernommenen Bankinstituten 
Weiterbildung und Coaching der Mitarbeiter der Landesbank 
Strategieberatung, Coaching, Qualitätssicherung, Fachkonzepte 
2006 - 2013 
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Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 


Zeitraum 
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Verbände 
Landschaftsverband Westfalen-Lippe 
Strategie, Qualitätssicherung 


Erstellung der Ausschreibungsunterlagen für die Auswahl eines ECM-Systems 
für den gesamten Verband mit allen angeschlossenen Verwaltungen, 
Krankenhäusern, Amtern etc. in mehreren Stufen 


Begleitung im Auswahlverfahren der Bieter für ein ECM-System für den 
gesamten Verband mit über 13.000 Mitarbeitern 


Strategieberatung 
2007 — 2009 


Industrie 

Daimler AG / DaimlerChrysler AG 

Strategie, Qualitätssicherung 

Begutachtung MS Sharepoint-Einsatz mit Archivierungskomponente 
Internationale Compliance-Anforderungen an die Archivierung 
Strategieberatung, Qualitätssicherung 

2006 - 2013 


Industrie 
MAN Turbo & Diesel 
Strategie, Fachberatung, Qualitätssicherung 


Einführung eines global standardisierten Dokumenten- und Records- 
Management mit Policies, Metadaten-Standardisierung, Produktauswahl und 
Integrationskonzept 


Strategieberatung und Fachberatung 
2010 - 2012 


Verbände 

DLM Forum (Europäische Kommission/Archivverband) 
Fachberater, Mitglied des Herausgeberbeirates 
Unterstützung beim Entwurf der Model Requirements 


Evaluierung von Testkriterien zu MoReq2 “Model Requirements for the 
Management of Electronic Records” 


Mitglied im MGB MoReg Governance Board zur Weiterentwicklung von MoReq 


Strategieberatung, Fachberatung, zeitweilige Geschäftsführung für den 
Facilitator des Verbandes 


2007 - 2012 
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Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 
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Öffentliche Verwaltung 
Freie und Hansestadt Hamburg, Senatskanzlei 
Strategie, Qualitätssicherung 


Neukonzeption eines Archiv-, Controlling- und Sitzungsdienstsystems 
Auswahl Pflegepartner für die Controlling-Software 
Strategieberatung, Qualitätssicherung 


2009 — 2011 


Offentliche Verwaltung 
Staatskanzlei des Landes Nordrhein-Westfalen 
Strategie, Qualitatssicherung 


„Digitales Archiv Nordrhein-Westfalen“ — Machbarkeitsstudie zur Einführung 
eines standardisierten elektronischen Langzeitarchives und Informationsportals 
für alle Kultureinrichtungen des Landes 


Strategieberatung, Fachberatung 
2009 — 2010 


Rechtswesen 
GSK STOCKMANN & KOLLEGEN 
Strategieberatung 


Unterstutzung bei der Analyse, Auswahl und Einfuhrung eines 
Dokumentenmanagement- und Archivierungssystems mit speziellen 
Anforderungen von international tatigen Rechtsanwalten und Notaren 


Gutachten, Strategieberatung 
2008 — 2010 


Offentliche Verwaltung 
Dataport 
Strategie, Coach 


Projektbegleitung Aktenplanrevision und revisionssichere elektronische 
Archivierung 


Einfuhrung der elektronischen Akte auf Basis Sharepoint 
Schnittstellen zur Langzeitarchivierung 

Beratung zu Rechtsfragen 

Strategieberatung 

2007 — 2010 
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Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 


Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 
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Luft- und Raumfahrttechnik 
ESA European Space Agency 
Strategie, Projektleiter 


Grundlagen für die Standardisierung von Archivsystemen für 
Weltraumbehörden 

Konzeption und Ausschreibung einer „Collaboration and Records Management 
Suite“ 

ECM-Strategie, Konzeption eines neuen Kompetenzcenters (Dokumentation in 
Englisch) 

Strategieberatung 

2007 — 2008; 1992 


Pharma und Chemie 

Dynevo / Bayer AG / Bayer Business Services 

Strategie, Qualitatssicherung 

Konzept zur Standardisierung von Posteingang, Archiv und Workflow fur 
mehrere Unternehmen, Ausschreibung 

ECM 

Unterstützung bei der Erstellung des Business Plans, Beratung zum Thema 
„Sharepoint Governance“ sowie diverse Workshops, z. B. Workshops zur 
Analyse und Ausrichtung des Produktportfolios, ,Geschaftsmodellentwicklung", 
Marktanalyse Rechnungseingangsverarbeitung, ECM Enterprise Content 
Management, Archiv-Dienstleistungen und Archiv-Outsourcing. Entwicklung 
eines neuen Produktportfolios mit Dienstleistungen für elektronische und 
papiergebundene Archivierung, Scanning, Indizierung und Sharepoint-Ablage. 
Aufbereitung von Budget- und Umsetzungsplanung für den Geschäftsplan. 
Fachberatung, Anbieterverhandlungen, Strategiedokument 

Beratungs- und Unterstutzungsleistungen zu den oben genannten Themen. 
Entwicklung von Aufgaben- und Rollenprofilen für Scan-, Indizierungs-, 
Migrations- und Archivdienstleistungen. Konzeption und Durchführung eines 
Mitarbeitertrainings zu den neuen Rollen. 


2009 - 2011; 2006 — 2008 


Handel 
Tchibo AG 
Strategie, Qualitätssicherung 


Prüfung der rechtlichen Konformität eines Konzepts zur geplanten E-Mail- 
Management-Lösung; Outsourcing-Konzept Archivierung; Auswahl Digital- 
Asset-Management-Lösung 


Strategieberatung, Erstellung des Gutachtens 
2007; 1998 
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Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 
Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 


Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 


Zeitraum 
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Telekommunikation 

Vodafone Holding GmbH 

Strategie, Qualitätssicherung 

Entwicklung einer Information Policy unter Berücksichtigung der Compliance 
Anforderungen 

Strategieberatung 

2006 


Banken und Finanzdienstleister 

LBS IT Informationstechnologie GmbH & Co. KG 

Strategie, Projektleiter, Qualitätssicherung 

Konzept zur Standardisierung von Posteingang, Archiv und Workflow für alle 
Landesbausparkassen, Ausschreibung 

Strategieberatung, Fachberatung, Anbieterverhandlungen, Strategiedokument 
2006 - 2007 


Öffentliche Verwaltung 
Regierung Luxemburg 
Strategie, Fachberatung, Qualitätssicherung 


Schaffung eines Standards für E-Governmentllösungen 

Vorbereitung, Ausschreibung und Begleitung der Pilotierung 
Strategieberatung, Erstellen einer Policy zum Informationsmanagement in 
Französisch, Erstellen eines ,Standard“-Dokumentes in Englisch, Erstellen und 
Auswerten von Ausschreibungsunterlagen, Fachberatung, Coaching 

2005 — 2007 


Versicherungen, Krankenkassen und Rententräger 
LVA/VDR (heute DRV) 
Strategie, Projektleiter und Qualitätssicherung 


Konzeption und Standardisierung einer einheitlichen Archiv-, DMS- und 
Workflow-Infrastruktur für alle Anstalten, Versicherungen und Krankenkassen, 
mit Schnittstellen, GRVS-Integration, XML-Schemata und Pilotierung. Workflow 
mit Posteingang, elektronische Signatur; Pilot. 


Strategieberatung, Standardisierung und Unterstützung 


Gesamtprojektkoordination, Dokumentenmanagement-Richtlinie, Konzeption 
(Archiv, Workflow, Erfassung, Dokumentenaustausch), Architektur, 
Metadatenstandards, Rechtsfragen, XML-Standards, Fachkonzepte, 
Einfuhrungskonzept, Pilotierung, Ausschreibung, Anbieterevaluation (nach 
europaweiter Ausschreibung Shortlist aus sechs Angeboten), 
Einfuhrungskonzeption, Testverfahren, IT-WiBe, Standardisierung Metadaten, 
Aktenstruktur und Dokumentenklassen 


2002 — 2005 


Seite: 





9 von 15 


Profil und Qualifikation 
Ulrich Kampffmeyer 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 


Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 


Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 


Zeitraum 


Branche 
Unternehmen 
Rolle 
Details/Aufgabe 


Leistung 


Zeitraum 
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Öffentliche Verwaltung 

Bundesministerium der Verteidigung 

Strategie, Fachberatung, Qualitätssicherung 

Studie zu Einführung eines DMS 

Beratung zur Einführung eines DM- und Vorgangsbearbeitungssystems 


Strategieberatung, Konzeption, Produktauswahl, Pilotierung eines DMS mit 
Workflow und Signatur 


Studie zu organisatorischen Auswirkungen der elektronischen Akte 
2004 


Banken und Finanzdienstleister 

DSG Deutscher Sparkassen- und Giroverband e.V. 
Strategie, Projektleiter und Qualitätssicherung 
Vorstudie Machbarkeit 


Ist- und Bedarfsanalyse, Fachkonzepte, Produktauswahl, 
Vertragsverhandlungen 

Test-, Abnahme-, Einführungsbegleitung, Schulungsentwicklung 
Angleichung und Umsetzung einer verbandsweiten Nomenklatur und 


Taxonomie für alle Dokumente der Finanzgruppe einschließlich Verfahrens- und 
Toolentwicklung 


Strategieberatung, Projektleitung, Projektmanagement, Fachkonzeption, 
Analysen, Produktauswahl, Vertrags- und Abnahmemanagement, 
Einführungsplanung, organisatorische Umsetzung, Qualitätssicherung 


1997 — 2002 


Banken und Finanzdienstleister 
Informatikzentrum der Sparkassenorganisation 
Strategie, Projektleiter, Qualitätssicherung 


Unternehmensweites Archivsystem: Schaffung der Grundvoraussetzungen für 
die Auswahl und den Einsatz eines in das Basiskonzept eingebetteten 
elektronischen Archivsystems für die gesamte Finanzgruppe mit mehr als 
200.000 Usern des DMS-Archivsystems. 

Strategie, Konzept und Fachberatung zu: Architektur, Grundindex, Profile, 
Vordrucke, Cold, Signatur, DMS, EDI, WebCMS, Nomenklatur, Intranet, Lotus 
Notes, Archivsystem 


1994 — 2001 


Öffentliche Verwaltung 
Landesamt zur Regelung offener Vermögensfragen 
Strategie, Projektleitung, Qualitätssicherung 


Lösung der Probleme der Aktenerschließung, der Aktenverteilung und der 
Aktenbearbeitung durch Einführung der virtuellen Akte, Workflow, DMS und 
Archivierung 

Projektkoordinierung und Unterstützung des Projektmanagements 
Fachkonzepte, Ausschreibung, Einführungsunterstützung, Change 
Management, Test, Abnahme, QualifizierungsmaBnahmen 

1993 — 1996 
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Fachpublikationen (Auswahl) 


Artikel 


Es werden regelmäßig Fachartikel und ständige Kolumnen von Herrn Dr. Kampffmeyer in mehreren 
Sprachen in Fach- und Branchenzeitschriften und Onlinepublikationen wie Bit, CIO, Competence 
Site, Computerwoche, Computerzeitung, contentmanager, documanager, ECMGuide, GI Geld- 
institute, Government Computing, Handelsblatt, impulse, information week, is report, IT Director, 
silicon u. a. veröffentlicht. In Kongress- und Sammelpublikationen erschienen zahlreiche Fachartikel 
als Bestandteil von Fachbüchern. 


Eine Übersicht über Titel und Medien ist im Pressespiegel auf der PROJECT-CONSULT-Homepage 
zu erhalten: http://bit.ly/PC Publikationen. 


Newsletter 


Datum 


1999 — 
2010 


2011 - 


Bücher 


Datum 


2006 


2003 


1999 


1999 


1997 


Titel 


Regelmäßig Beiträge im PROJECT CONSULT 
Newsletter (siehe PROJECT CONSULT 
Newsletter Gesamtverzeichnis 


http://bit.ly/PC Newsletter) 


Regelmäßig Beiträge im PROJECT CONSULT 
Kunden-Newsletter 


(http://bit.ly/PC news) 


Titel 


ECM Enterprise Content Management 
Ulrich Kampffmeyer 


Dokumenten-Technologien: 
Wohin geht die Reise? 
Ulrich Kampffmeyer 


Dokumenten-Management - 
Grundlagen & Zukunft 
Ulrich Kampffmeyer, Barbara Merkel 


Grundsatze der Verfahrensdokumentationen 
nach GoBS 

VOI Code of Practice 2 

(VOl-Kompendium 4) 

Ulrich Kampffmeyer, Karl-Georg Henstorf, Jan 
Prochnow et al. 


Grundsätze der elektronischen Archivierung 
VOI Code of Practice 1 

(VOl-Kompendium 3) 

Ulrich Kampffmeyer, Jörg Rogalla, et al. 
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Publikation 


PROJECT CONSULT 
ISSN 1439-0809 


PROJECT CONSULT 
ISSN 1439-0809 


Publikation 


PROJECT CONSULT 
ISBN 10: 3-936534-09-8 
ISBN 13: 978-3-936534-09-8 


PROJECT CONSULT 
Libri Books (BoD) 
ISBN 3-9806756-4-5 


PROJECT CONSULT 
Libri Books (BoD) 
ISBN 3-90806756-0-2 


VOI e.V. Eigenverlag 
ISBN 3-932898-04-4 


VOI e.V. Eigenverlag 
ISBN 3-932898-03-6 
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Studien 
Datum 
2000 


1999 


White Paper 


Titel 


Workflow & EAI Studie 2000 

Von Business Process Management bis 
eBusiness — Produkte und Middleware- 
Komponenten (EAI) 

Martin Fichter, Ulrich Kampffmeyer 
Textband, Auswertungsband, CD 


Workflow Studie 1999 
Martin Fichter, Ulrich Kampffmeyer 
Textband, Auswertungsband, CD 


Single- und Multi-Client-Studien 
- auf Anfrage - 


Publikation 


PROJECT CONSULT 
Eigenverlag 
ISBN 3-9806756-1-0 


PROJECT CONSULT 
Eigenverlag 
ISBN 3-9806756-3-7 


PROJECT CONSULT ist Herausgeber der sieben DLM/AIIM Industry White Paper für elektronisches 


Dokumenten-, 


Records- 


und Content-Management für den öffentlichen Sektor in Europa. 


Chefredaktion und Koordination: Dr. Ulrich Kampffmeyer/Silvia Kunze-Kirschner. 


Datum 


2002 


2002 
2002 
2002 
2002 
2002 
2002 
2003 


Titel 


Industry White Papers on Records, 
Document and Enterprise Content 
Management for the Public Sector 


Band 1: 
Band 2: 
Band 3: 
Band 4: 
Band 5: 
Band 6: 
Band 7: 


Capture, Indexing & Auto-Categorisation 
Conversion & Document Formats 
Content Management 

Access & Protection 

Availability & Preservation 

Education, Training & Operation 
E-Learning & E-Term 


Publikation 


AIIM / DLM Forum / 
PROJECT CONSULT 


ISBN 3-936534-00-4 


ISBN 3-936534-01-2 
ISBN 3-936534-02-0 
ISBN 3-936534-03-9 
ISBN 3-936534-04-7 
ISBN 3-936534-05-5 
ISBN 3-936534-06-3 
ISBN 3-936534-08-X 


Alle Bucher und Industry White Papers stehen kostenfrei im Downloadbereich der PROJECT- 
CONSULT-Website: http://www.project-consult.de/ecm/wissen/publikationen. 
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Referententätigkeit und Lehre (Auswahl) 


Zeitraum 


1990 — 


2005 — 
2006 


1985 — 
1987 


1986 — 
1987 


1979 - 
1982 


1978 — 
1979 


1977 — 
1978 


Art 


Keynotes, 
Moderation, 
Vorträge, 
Seminare 


Vorlesung, 
Seminar 


Diplomanden- 
seminar 


Diplomanden- 
seminar 


Vorlesung, 
Seminar 


Vorlesungen, 
Seminare 


Übungen 


Veranstaltung / Titel 


Ulrich Kampffmeyer ist international 
anerkannter Keynotesprecher, Referent 
und Panelist zu Themen wie Information 
Management, Archivierung, Records 
Management, Dokumenten- 
Management, Enterprise Content 
Management, Workflow, Collaboration, 
Content Management, Code of Practice, 
Knowledge Management, Information 
Governance, Projektmanagement, 
Business Reengineering und Change 
Management. 


Kursseminar Knowledge Management 
(Master of Science): Betreuung 
Masterarbeit 


Image Processing und Pattern 
Recognition; Betreuung Diplom-Arbeiten 


Bildverarbeitung, Automatische 
Klassifikation, Optical Disk; Betreuung 
Diplom-Arbeiten 


Vorlesungen und Ubungen zu 
Vorgeschichte, Informatik und 
Bodenkunde; Lehrgrabung; Betreuung 
Diplom und Magister-Arbeiten 


Vorderasiatische Archaologie / Seminare 
und Ubungen u.a. Einsatz von 
Computerwissenschaften in der 
Archaologie 


Lehrgrabung; Bodenkunde 
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Veranstalter 


Auswahl Seminare, 
Keynotes und Vortrage 
http://bit.ly/PCHH- 
Handouts 

Dr. Kampffmeyer 
übernahm auf mehr als 
200 Veranstaltungen zum 
Thema Informations- 
management die 
Moderation und Keynotes, 
Vorträge und Seminare 
für nationale und 
internationale 
Konferenzen und 
Paneldiskussionen. 


Universität Kiel, MMC 
MultiMediaCampus 


Technische Universität 
Braunschweig; Institut für 
Nachrichtentechnik / 
Fraunhofer Institut IITB 


Technische Universität 
Karlruhe; Institut für 

praktische Informatik / 
Fraunhofer Institut IITB 


Universität Kiel; Institut für 
Ur- und Frühgeschichte; 
Rechenzentrum der 
Universität 


Universität Göttingen; 
Institut für 
Vorderasiatische 
Archäologie 


Universität Göttingen; 
Institut für Ur- und 
Frühgeschichte 
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Konferenzen: Leitung und Moderation (Auswahl) 


Zeitraum Art 


2014 Forum 

2014 IT&IM Summit 

2013 IT&IM Summit 

2013 Entscheiderkonferenz 

2012 IT&IM Summit 

2012 Jahresversammlung 

2012 conhlT Jahrestagung 

2011 XING Lounges 

2010 ECM Initiative 

2010 Entscheiderforum 

2009 Seminar 

2009 Seminar 

2009 Summit Strategisches 
IT Management 

2009 Konferenz 

2008 Seminar/Roadshow 

2008 Summit Strategisches 
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Veranstaltung / Titel / Funktion 


Swiss IM Forum (Referent) 


IT & Information Management 
(Leitung, Moderation) 


IT & Information Management 
(Leitung, Moderation) 


EIM-Konferenz / von DMS und 
ECM zu EIM (Referent) 


IT & Information Management 
(Leitung, Moderation) 


Elektronische Archivierung und 
elektronisches Records 
Management: Herausforderungen, 
Konzepte und Rezepte (Referent) 


Innovationsforum Digitale 
Archivierung (Referent) 


XING Lounges / XING 
Ambassador (Veranstalter) 


ECM Expertenrat für die ECM 
Initiative und Referent ECM und 
Wirtschaftlichkeit (Referent) 


Information Management zwi- 
schen Inhouse und Cloud 
(Referent) 


31. DGl-Online-Tagung: 
Standards im Records 
Management & MoReq2 
(Referent) 


Wer braucht noch Archivare und 
Records Manager? (Referent) 


CIO Dialog Trends, 
Entwicklungen, Strategien im 
Enterprise Information 
Management (Referent, 
Moderation) 


Innova.doc: Records Management 
& MoReo2 (Referent) 


MoReo2: Effiziente 
Informationsverwaltung mit dem 
neuen europäischen Records- 
Management-Standard 
(Veranstalter, Referent und 
Moderation) 


CIO-Dialog: Enterprise Content 
Management (Referent und 


Veranstalter 


uvision, Zürich 


project networks, Berlin 


project networks, Berlin 


Computerwoche, 
Frankfurt 


project networks, Berlin 


VSA Verband Schweizer 
Archivare 


Bundesverband 
Gesundheits-IT (bvitg) 
e.V., Berlin 


Diverse 


IDG Verlag 
(Computerwoche) 


Vereon, Zürich 


DGI e.V., Frankfurt 


Fachhochschule 
Potsdam 


Econique, Berlin 


DLM Forum, Barcelona 
(DLM Network EEIG) 


PROJECT CONSULT, 
DACH 


Econique, Berlin 
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Zeitraum 


2007 


2006 


2002 


2001 


2000 


1997 


1997 


Art 
IT Management 


Seminar/Roadshow 


DMS-Foren: 
Fachtagungen und 
Seminare 


Konferenz und 
Ausstellung 


Konferenz und 
Ausstellung 


Tagung/Konferenz 


Konferenz und 
Ausstellung 


Konferenz und 
Ausstellung 


Veranstaltung / Titel / Funktion 
Moderation) 


MoReo2: Inhalte und Funktionen 
des Standards MoReq2 und 
dessen Umsetzung in Records 
Management (Veranstalter, 
Referent und Moderation) 


Dokumenten-Management, 
Enterprise Content Management, 
Compliance (Referent) 


DLM Forum 2002 (Referent, 
Moderator, Leiter des 
wissenschaftlichen 
Konferenzbeirates; 
Ausstellungsorganisation) 


E-Business (Referent, Moderator, 
Leiter des wissenschaftlichen 
Beirats) 


Wissensmanagement im Web 
(Referent, Mitglied des 
wissenschaftlichen Beirats) 


Enterprise Content Management 
(Referent, Moderator, Leiter des 
wissenschaftlichen Beirats) 


Document Management in Europe 


(Referent, Leiter der Organisation 
und des wissenschaftlichen 
Beirats) 


Veranstalter 


PROJECT CONSULT, 
DACH 


Vereon, DACH 


DLM-Forum, Barcelona 


AIIM Conference 
@DMS EXPO, Essen 


BitKOM KnowTech, 
Leipzig 


AIIM eBusiness 
Conference, Essen 


IMC Show & 
Conference, Düsseldorf 


Weitere Vortrage, Keynotes, Moderationen etc. sind auf der PROJECT-CONSULT-Webseite 
abrufbar: http://www.project-consult.de/ecm/wissen. 
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Records Management Konferenz 2014 





Ordnung schaffen 
& Ordnung: halten 


Frankfurt | 25.11.2014 
bit.ly/RMK2014 





